تعرف على الأداة الروسية الصنع التي تلتقط صور سيلفي عارية من حسابات ICloud

هناك تجارة شجاعة في تسوية الصور المخزنة في حسابات Apple iCloud ، وهو مدعوم جزئياً ببرنامج برمجي يجمع البيانات بشكل نظيف.

يعتقد أن بعض صور المشاهير العراة لتوزيعها لأول مرة على Anon-IB ، وهو بالتأكيد منتدى غير آمن للعمل. كما ورد في تقرير Wired ، فإن المنتدى مليء بالعروض لـ iCloud "ripping" ، أو تنزيل محتويات الحساب بالكامل.

الأداة البرمجية التي يستخدمونها هي كلمة مرور الهاتف الخاصة بـ Elcomsoft's في Moscow ، أو EPPB ، العديد من أدوات الطب الشرعي التي تطورها الشركة لإنفاذ القانون والعملاء الآخرين.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

قال الرئيس التنفيذي لشركة Elcomsoft Vladimir Katalov عبر البريد الإلكتروني يوم الأربعاء إن هناك استخدامات مشروعة لبرنامج شركته وأنه لا يستغل العيوب في خدمات أبل.

Elcomsoft Phone Password Breaker

ونفت شركة آبل أنها تعرضت للاختراق ، قائلة إن المشاهير كانوا ضحايا الهجمات المستهدفة التي تسعى للحصول على أسماء المستخدمين وكلمات المرور والأسئلة الأمنية.

لا تقيد Elcomsoft من تبيع EPPB إلى ، قال Katalov ، وبمرور الوقت تم بيع البرنامج ومن ثم يتسرب إلى مواقع تحت الأرض.

مشكلة البرامج المقرصنة ليست فريدة من نوعها لشركة Elcomsoft. قامت شركات مثل Microsoft ببناء دفاعات تقنية في برمجياتها لمحاولة منع القرصنة.

يدخل EPPB حيز التشغيل بعد أن تم اختراق هوية Apple وكلمة المرور الخاصة بالضحية بوسائل أخرى. يمكن للبرنامج سحب الرسائل النصية والمرفقات وسجلات المكالمات ودفاتر العناوين والتقويمات وإعدادات حساب البريد الإلكتروني والصور وغيرها من المعلومات في غضون بضع دقائق.

بالطبع ، إذا كان شخص ما يعرف بالفعل بيانات اعتماد Apple الخاصة به ، فإنه يمكنه استرداد البيانات على أي حال ، ولكن بطريقة أبطأ. وقال كاتالوف إن المخترق يمكنه إعداد جهاز جديد واستعادته ببيانات iCloud الخاصة بالضحية.

وحتى مع EPPB ، قد يستغرق تنزيل نسخة احتياطية كبيرة لأول مرة ساعات ، كما تنصح إلكوموسوفت على موقعها. لكن المستخدمين الذين يحتاجون إلى البيانات بسرعة ، مثل المسؤولين عن إنفاذ القانون ، يمكنهم اختيار البيانات المجمعة لتنزيلها بشكل أسرع.

يبدو أن عددًا قليلاً من الأشخاص في Anon-IB يملكون نسخة مقرصنة من EPPB. يعرض الكثيرون استخدام نسختهم من EPPB على حسابات iCloud التي تم الحصول على بيانات اعتمادهم من قبل الآخرين ، واعداً بإعادة البيانات بسرعة ، ويفترض أنها يمكن أن تلقي نظرة على ما فيها.

منشور واحد على Anon- قرأ IB: "تمزيق الآن! أرسل بريدًا إلكترونيًا يحتوي على معرف Apple وكلمة المرور وسأضربه في أسرع وقت ممكن. سيبقى كل شيء خاصًا! ”

يتم استخدام الإصدارات المتصدعة من أداة الطب الشرعي التي يطلق عليها اسم قاطع كلمة الهاتف Elcomsoft لتنزيل محتويات كاملة من حسابات iCloud.

حتى الآن ، يظهر فقط صور المشاهير تم إصدارها علنًا. لكن المتسللين الذين يتحكمون في الحسابات يمكنهم أيضًا الحصول على رسائل نصية وسجلات مكالمات ومجموعة من البيانات الأخرى إذا كان الضحية قد اختار نسخ البيانات احتياطيًا في iCloud.

أبلغت شركة Apple عملاء iCloud باستخدام المصادقة الثنائية حماية إضافية ، والتي تنطوي على إدخال رمز مرور لمرة واحدة عند تسجيل الدخول.