விளம்பரத்தை மூடு

நேற்று அதிகாலை இணைய மன்றத்தில் 4chan ஜெனிபர் லாரன்ஸ், கேட் அப்டன் அல்லது கேலி குவோகோ உள்ளிட்ட பிரபல பிரபலங்களின் அதிக எண்ணிக்கையிலான முக்கியமான புகைப்படங்களைக் கண்டுபிடித்தார். பாதிக்கப்பட்ட நபர்களின் கணக்குகளில் இருந்து தனிப்பட்ட படங்கள் மற்றும் வீடியோக்கள் ஹேக்கரால் பெறப்பட்டன, இது ஆப்பிள் நிறுவனத்துடன் வெளிப்படையான தொடர்பைக் கொண்டிருக்கவில்லை, இருப்பினும், தாக்குபவர் புகைப்படங்களை அணுக iCloud இல் பாதுகாப்புக் குறைபாட்டைப் பயன்படுத்தியதாகக் கூறப்படுகிறது.

இதுவரை, புகைப்படம் நேரடியாக ஃபோட்டோ ஸ்ட்ரீமில் இருந்து வந்ததா, அல்லது தாக்குபவர் iCloud ஐப் பயன்படுத்தி கேள்விக்குரிய கணக்குகளுக்கான கடவுச்சொற்களைப் பயன்படுத்தியாரா என்பது இதுவரை உறுதிப்படுத்தப்படவில்லை, ஆனால் குற்றவாளி ஆப்பிளின் இணைய சேவைகளில் ஒன்றில் பிழையாக இருக்கலாம். பயன்படுத்தி கடவுச்சொல்லைப் பெறுவதை சாத்தியமாக்கியது மிருகத்தனமான படை, அதாவது ப்ரூட் ஃபோர்ஸ் மூலம் பாஸ்வேர்டை யூகிக்கிறார்கள். சர்வர் படி அடுத்து வலை ஃபைண்ட் மை ஐபோன் பாதிப்பை ஹேக்கர் பயன்படுத்திக் கொண்டார், இது ஒரு குறிப்பிட்ட எண்ணிக்கையிலான தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு கணக்கைப் பூட்டாமல் வரம்பற்ற கடவுச்சொல்லை யூகிக்க அனுமதித்தது.

பின்னர் சிறப்பு மென்பொருள் பயன்படுத்த போதுமானதாக இருந்தது iBrute, செயின்ட் பீட்டர்ஸ்பர்க்கில் ஒரு மாநாட்டின் போது ஒரு ஆர்ப்பாட்டமாக ரஷ்ய பாதுகாப்பு ஆராய்ச்சியாளர்களால் உருவாக்கப்பட்டது. பீட்டர்ஸ்பர்க் மற்றும் அதை கிட்ஹப் போர்ட்டலில் கிடைக்கச் செய்தது. மென்பொருளால் கொடுக்கப்பட்ட ஆப்பிள் ஐடிக்கான கடவுச்சொல்லை சோதனை மற்றும் பிழை மூலம் சிதைக்க முடிந்தது. தாக்குபவர் மின்னஞ்சல் மற்றும் கடவுச்சொல்லை அணுகியதும், அவர்கள் புகைப்பட ஸ்ட்ரீமில் இருந்து புகைப்படங்களை எளிதாக பதிவிறக்கம் செய்யலாம் அல்லது பாதிக்கப்பட்டவரின் மின்னஞ்சல் பக்கத்திற்கான அணுகலைப் பெறலாம். ஆப்பிளின் புகைப்பட சேமிப்பகத்தின் ஹேக் மூலம் புகைப்படங்கள் பெறப்பட்டதாக ஆரம்ப அறிக்கைகள் தெரிவித்தன, இருப்பினும் கசிந்த பல புகைப்படங்கள் வெளிப்படையாக ஐபோனில் எடுக்கப்படவில்லை மற்றும் பல EXIF ​​​​தரவைக் காணவில்லை. அதனால் சில புகைப்படங்கள் பிரபலங்களின் மின்னஞ்சல்களில் இருந்து அதிகமாக வர வாய்ப்புள்ளது.

ஆப்பிள் பகலில் குறிப்பிடப்பட்ட பாதிப்பை சரிசெய்தது மற்றும் அதன் செய்தித் தொடர்பாளர் மூலம் முழு நிலைமையையும் ஆராய்ந்து வருவதாகக் கூறியது. நடிகைகள் மற்றும் மாடல்களின் அந்தரங்க புகைப்படங்களை ஹேக்கர் அல்லது ஹேக்கர்கள் குழு பிடித்தது எப்படி என்பது இன்னும் சில நாட்களில் தெரியவரும். துரதிர்ஷ்டவசமாக, அவர்களுக்கு தீங்கு விளைவிக்கும் வகையில், பிரபலங்கள் இரண்டு-படி சரிபார்ப்பைப் பயன்படுத்தவில்லை, இது கடவுச்சொல்லை மட்டும் அணுகுவதைத் தடுக்கும், ஏனெனில் தாக்குபவர் ஒரு சீரற்ற நான்கு இலக்கக் குறியீட்டை யூகிக்க வேண்டும், இது கணக்குகள் ஹேக் செய்யப்படுவதற்கான வாய்ப்புகளை வெகுவாகக் குறைக்கும்.

ஆதாரம்: / குறியீட்டை மீண்டும்
.