Mjetet kriminalistike të përdorura në hetimin e vjedhjes së fundit nudo

Le të flasim për program kompjuterik i përdorur nga hakerat për të kapur imazhet e vjedhura Këtë javë, tashmë është konfirmuar se origjina e imazheve ka qenë sulmi specifik në llogaritë e famshme të iCloud.

Në forumin e Ib, faqja popullore ku është botuar ky lloj imazhesh, ka qenë komentuar dhe inkurajuar përdorimin e mjeteve që janë përdorur për të marrë imazhet. Në këtë rast është kryer me ndihmën e EPpb (shkurtesa për Elcomsoft Phone Break Password) dhe iBrute

Eppb

Softwareshtë softuer, i tregtuar nga një kompani ruse e forenzikës kompjuterike e quajtur elcomsoft, dhe shërben për të shkarkoni kopjet rezervë të vendosura në iCloud të viktimave. Aplikacioni desktop EPPB lejon shkarkimin e përmbajtjes rezervë e plotë në një dosje të vetme, duke i dhënë ndërhyrës qasja në një numër të madh të të dhënave, e cila do të përfshinte video, të dhëna të aplikacionit, kontakte dhe mesazhe me tekst.

Ky program nuk kërkon miratim nga një agjenci qeveritare, Kushton rreth 399 dollarë për versionin e plotë, ajo ka versione të tjera më të lira dhe madje edhe një versioni i provës por mund të gjenden lehtësisht në faqet e këmbimit P2P dhe përdorimi i tij është i lehtë për përdoruesit mesatar të Anon-IB.

«Rezervimet në internet mund të nxirren nga specialistët pa pasur nevojë për një terminal. Gjithë sa duhet është keni ID dhe fjalëkalim të Apple. Këto të dhëna mund të nxirren pa pëlqimin ose dijeninë e pronarit nga terminali, duke e bërë EPPB një zgjidhje ideale për forcat e sigurisë shtetërore dhe agjencitë e inteligjencës. » Ata shpjegojnë në faqen e tyre të internetit

Konfirmohet se kjo veçori funksionon edhe në Llogaritë e Apple me verifikimin me dy hapa aktivizuar.

ibrute

EPPB punon në kombinim me ibrute, një softuer që çan fjalëkalimet e iCloud. ibrute Shtë një mjet i krijuar nga Aleksej Troshiçev para përfitoni nga një pikë e dobët në funksionalitetin e «Gjeni iPhone tim«, e cila ju lejon të forconi brutalisht fjalëkalimet e iCloud. 

Ky program ishte shpërndarë nga Github gjatë fundjavës juProcesi u përshkrua në forumin Anon-IB si «Përdorni skenarin iBrute për të hakuar fjalëkalimin e tyre dhe më pas përdorni EPPB për të shkarkuar kopjet rezervë. Posto fitimet tuaja këtu.»

ndikim

La empresa de Cupertino ha declarado que no ha sido un ataque a los servicios de Apple sino un sulm specifik në llogari specifike, duke shtuar se në asnjë nga rastet nuk është zbuluar ndonjë shkelje e sigurisë në iCloud ose Find My iPhone.

Shkelja e sigurisë e përdorur nga iBrute është mbyllur nga Apple, megjithëse ka frikë se nëse hakerat shkarkojnë kopje rezervë të plotë, ka ende informacion për të dalë, ose përmes rrjedhjeve ose shantazheve.