Откровенные фото Дженнифер Лоуренс и еще десятков знаменитостей утекли через iCloud
- вторник, 2 сентября 2014 г. в 03:11:13
habrahabr
http://habrahabr.ru/post/200256/
Личные фото некоторых знаменитостей, включая Дженнифер Лоуренс, Кейт Аптон и Ариана Гранде были опубликованы анонимным хакером на сайте 4Chan. Судя по всему, утечки стали возможными благодаря взлому аккаунтов от облачного хранилища Apple iCloud, в которое автоматически копируется информация со всех устройств Apple, о чем большинство пользователей даже не задумываются.
Пока речь не идет о какой-то глобальной уязвимости в сервисе, возможно, девушки стали жертвами целевых атак и каждый аккаунт был скомпрометирован отдельно, а информация накапливалась в течение продолжительного времени.
Пресс-секретарь Дженнифер Лоуренс сделал заявление, подтверждающее, что фотографии являются подлинными:
Мэри Элизабет Уинстэд также подтвердила подлинность фотографий:
А вот Виктория Джастис утверждает, что снимки поддельные:
Жизнерадостный комментарий от Бекки Тобин:
Список актрис, который был опубликован на 4Chan:
Jennifer Lawrence, Aly and AJ Michalka, Aubrey Plaza, Abby Elliott, Avril Lavigne, Amber Heard, Brie Larson, Candice Swanepoel, Cara Delevigne, Emily Ratjakowski, Farrah Abraham, Gabrielle Union, Hayden Pannettiere, Hope Solo, Hillary Duff, Jenny McCarthy, Kayley Cuoco, Kate Upton, Kate Bosworth, Keke Palmer, Kim Kardashian, Kirsten Dunst, Krysten Ritter, Lea Michele, Lizzy Caplan, Mary Kate Olsen, Mary Elizabeth Winstead, Rihanna, Scarlet Johansson, Selena Gomez, Vanessa Hudgens, Wynona Ryder, Alison Brie and Dave Franco.
Возможно, что брутфорса паролей к appleID был использован недавно разработанный инструмент ibrute, основанный на уязвимости API сервиса Find My Iphone (на данный момент уязвимость устранена). Сама компания Apple пока никак не прокомментировала данную ситуацию.
В 2011 году во Флориде 36-летний Кристофер Чейни был арестован после того, как взломал учетные записи электронной почты Скарлетт Йоханссон и 49 других знаменитостей, в результате он был осужден на 10 лет тюрьмы.
Совсем недавно активисты из группировки Shaltay Boltay похитили данные с двух iPhone Дмитрия Медведева, включая фотографии, СМС и данные приложений. Учитывая ограниченный доступ к телу премьера, специалисты сходятся во мнении, что эта утечка также произошла через облако Apple iCloud.
Личные фото некоторых знаменитостей, включая Дженнифер Лоуренс, Кейт Аптон и Ариана Гранде были опубликованы анонимным хакером на сайте 4Chan. Судя по всему, утечки стали возможными благодаря взлому аккаунтов от облачного хранилища Apple iCloud, в которое автоматически копируется информация со всех устройств Apple, о чем большинство пользователей даже не задумываются.Пока речь не идет о какой-то глобальной уязвимости в сервисе, возможно, девушки стали жертвами целевых атак и каждый аккаунт был скомпрометирован отдельно, а информация накапливалась в течение продолжительного времени.
Пресс-секретарь Дженнифер Лоуренс сделал заявление, подтверждающее, что фотографии являются подлинными:
Мэри Элизабет Уинстэд также подтвердила подлинность фотографий:
А вот Виктория Джастис утверждает, что снимки поддельные:
Жизнерадостный комментарий от Бекки Тобин:
Список актрис, который был опубликован на 4Chan:
Jennifer Lawrence, Aly and AJ Michalka, Aubrey Plaza, Abby Elliott, Avril Lavigne, Amber Heard, Brie Larson, Candice Swanepoel, Cara Delevigne, Emily Ratjakowski, Farrah Abraham, Gabrielle Union, Hayden Pannettiere, Hope Solo, Hillary Duff, Jenny McCarthy, Kayley Cuoco, Kate Upton, Kate Bosworth, Keke Palmer, Kim Kardashian, Kirsten Dunst, Krysten Ritter, Lea Michele, Lizzy Caplan, Mary Kate Olsen, Mary Elizabeth Winstead, Rihanna, Scarlet Johansson, Selena Gomez, Vanessa Hudgens, Wynona Ryder, Alison Brie and Dave Franco.
Предположительно полный список жертв утечки
Возможно, что брутфорса паролей к appleID был использован недавно разработанный инструмент ibrute, основанный на уязвимости API сервиса Find My Iphone (на данный момент уязвимость устранена). Сама компания Apple пока никак не прокомментировала данную ситуацию.
В 2011 году во Флориде 36-летний Кристофер Чейни был арестован после того, как взломал учетные записи электронной почты Скарлетт Йоханссон и 49 других знаменитостей, в результате он был осужден на 10 лет тюрьмы.
Совсем недавно активисты из группировки Shaltay Boltay похитили данные с двух iPhone Дмитрия Медведева, включая фотографии, СМС и данные приложений. Учитывая ограниченный доступ к телу премьера, специалисты сходятся во мнении, что эта утечка также произошла через облако Apple iCloud.