En son çıplak hırsızlık soruşturmasında kullanılan adli araçlar

Hadi hakkında konuşalım bilgisayar korsanları tarafından çalınan görüntüleri ele geçirmek için kullanılan yazılım Bu hafta, görüntülerin kaynağının ünlü iCloud hesaplarına yapılan özel saldırı olduğu zaten doğrulandı.

Forumda Anon-IB, bu tür görsellerin yayınlandığı popüler site, araçların kullanımını yorumladı ve teşvik etti görüntüleri almak için kullanıldı. Bu durumda, EPPB (Elcomsoft Phone Password Breaker'ın kısaltması) ve iBrute.

EPPB

Adli bir Rus adli bilişim şirketi tarafından pazarlanan bir yazılımdır. elcomsoftve hizmet eder iCloud'da bulunan yedeklemeleri indirin kurbanların. EPPB masaüstü uygulaması, içeriğin indirilmesine izin verir tam yedekleme tek bir klasörde, davetsiz misafirlere çok sayıda veriye erişim, videolar, uygulama verileri, kişiler ve kısa mesajlar içerir.

Bu program bir devlet kurumundan onay gerektirmez, Yaklaşık maliyeti Tam sürüm için 399 $, diğer daha ucuz versiyonları ve hatta bir deneme sürümü ancak değişim sitelerinde kolayca bulunabilir P2P ve kullanımı ortalama Anon-IB kullanıcısı için kolaydır.

«Çevrimiçi yedekler, bir terminale ihtiyaç duymadan uzmanlar tarafından alınabilir. Tek gereken Apple kimliğiniz ve şifreniz var. Bu veriler çıkarılabilir sahibinin izni veya bilgisi olmadan Terminalden, EPPB'yi devlet güvenlik güçleri ve istihbarat kurumları için ideal bir çözüm haline getiriyor. » Web sitelerinde açıklarlar

Doğrulandı bu özellik şu durumlarda bile çalışır İki aşamalı doğrulamaya sahip Apple hesapları etkinleştirildi.

ibrute

EPPB ile birlikte çalışır ibrute, iCloud parolalarını kıran bir yazılım. ibrute tarafından tasarlanan bir araçtır Alexey Troşiçev paragraf «işlevselliğindeki zayıf bir noktadan yararlanınİPhone'umu bul«, iCloud parolalarını kaba kuvvetle zorlamanıza olanak tanır. 

Bu yazılım Github tarafından dağıtılır hafta sonu sizSüreç, Anon-IB forumunda «Şifrelerini kırmak için iBrute komut dosyasını kullanın ve ardından yedekleri indirmek için EPPB'yi kullanın. Kazandıklarınızı buraya gönderin.»

Sonuçlar

Cupertino şirketi bunun Apple hizmetlerine yönelik bir saldırı değil, daha ziyade bir saldırı olduğunu açıkladı. belirli hesaplara özel saldırı, hiçbir vakada iCloud'da veya iPhone'umu Bul'da herhangi bir güvenlik ihlali tespit edilmediğini ekliyor.

İBrute tarafından kullanılan güvenlik ihlali kapatıldı Apple tarafından, bilgisayar korsanlarının tam yedeklemeleri indirmesinden korkulmasına rağmen, hala ortaya çıkacak bilgi varya sızıntı ya da şantaj yoluyla.