Apple Find My Iphone kan ha orsakat stulna kändisbilder

Apple Find My Iphone kan ha orsakat stulna kändisbilder

Ett säkerhetsproblem i Find My Iphone misstänks ha öppnat upp för de angrepp som resulterade i att hundratals privata bilder från Hollywood-kändisar läckte ut på nätet.

Efter att att en mängd filmstjärnor och andra celebriteter drabbats av dataintrång och fått se sina privata bilder spridas på nätet riktas uppmärksamheten mot tillvägagångssättet. Huvudmisstanken är att angriparna utnyttjat något slags säkerhetshål i en populär molntjänst och på så vis kommit åt alltifrån nakenbilder till e-post och annan data.

password.jpg

Nu tillkommer fler uppgifter som pekar i samma riktning. För ett litet tag sedan upptäcktes att Apples borttappningsskydd Find My Phone inte spärrar användarkontot efter flera misslyckade inloggningsförsök. Det gör det möjligt att för den som redan känner till e-postadressen ta reda på lösenordet med en så kallad brute force-attack, vilket utnyttjades i hackerverktyget Ibrute.

Utan spärr mot misslyckade inloggningsförsök går det att på olika sätt gissa lösenord genom att låta ett program systematiskt prova på olika teckenkombinationer. Beroende på lösenordets längd och styrka kan denna typ av attack vare extremt tidsödande, men eftersom många har ovanan att använda svaga lösenord finns flera genvägar, exempelvis att utgå ifrån en ordlista.

Den som lyckas lista ut lösenordet kan inte bara logga in på Find My Iphone utan även använda samma uppgifter till molntjänsten Icloud. Det ger fri tillgång till säkerhetskopior och annan synkroniserad data, däribland foton från mobilkameran. Apple ska dock ha rättat till problemet och numera infört en spärr vid flera misslyckade inloggningsförsök.

Kommentarer till artikeln

62 debattinlägg

Skicka en rättelse
10

Finaldags i Geeks Gamings CS:GO-turnering

Efter en intensiv vecka står det nu mellan två lag i Geeks Gamings CS:GO-turnering. Följ sista bataljen på gängets Twitch-kanal, med start klockan 19:00 lördag kväll. Läs mer

21

Testpilot: AOC Agon AG251FZ – 240 Hz för den otålige

Testpiloten David Kvist tar pulsen på Agon AG251FZ, den senaste spelskärmen från AOC med en bilduppdateringsfrekvens på 240 Hz och en upplösning på 1 920 x 1 080 pixlar. Läs mer

7

Live från SweClockers monter på Dustin Expo

SweClockers återvänder till Dustin Expo med egen monter och direktsänder hela evenemanget direkt via Youtube. Läs mer

53

Nintendo väntas sälja 20 miljoner Switch-enheter under första året

Nintendo uppskattar att de totalt kommer sälja 20 miljoner Switch-enheter under konsolens första år, en siffra som dock kan komma att påverkas av nya lanseringar från Microsoft och Sony. Läs mer

52

Battle.net får nytt namn – döps om till Blizzard

Ett halvår efter tillkännagivandet att tjänsten Battle.net skulle döpas om har nu Blizzard gjort just detta. Namnbytet görs bland annat för att få in tjänsten under företagets eget varumärke. Läs mer

89

AMD Ryzen 5 prislistas hos svenska återförsäljare

Om mindre än en månad lanserar AMD Ryzen 5, vilket innebär fyra nya processorer med fyra och sex kärnor. Inför detta läggs de nu upp för förbokning hos två svenska återförsäljare. Läs mer

39

Moderkortsförsäljningen minskar trots nya processorlanseringar

Trots nya processorer från både AMD och Intel minskade försäljningen av moderkort under årets första kvartal, med rekordlåga siffror för både Asus och Gigabyte. Läs mer

21

Futuremark lägger till stöd för Vulkan i 3DMark

Det syntetiska speltestet 3DMark får en uppdatering som lägger till stöd för det populära grafikgränssnittet Vulkan, vilket ersätter det AMD-skapade Mantle i API Overhead-testet. Läs mer

40

Snabbtitt: Corsair One Pro

Corsair ger sig ut på nya jaktmarker med färdigbyggda speldatorer. Vattenkylda Corsair One Pro med Core i7-7700K och Geforce GTX 1080 under huven dyker in i testlabbet för en snabbtitt! Läs mer

43

Vulkan med flera grafikkort är inte låst till Windows 10

Inom kort väntas det bli möjligt att använda Vulkan med mer än ett grafikkort. Nu meddelar utvecklarna av Vulkan att stöd för detta kommer finnas på såväl Windows som Linux. Läs mer

26

Krönika: "Lita på det gröna hänglåset?"

Det gröna hänglåset i webbläsaren är bra, men kan invagga användare i falsk trygghet. Det menar gästkrönikören Karl Emil Nikka, och presenterar samtidigt möjliga lösningar på problemet. Läs mer

50

Qualcomm Snapdragon 835 i tidiga prestandatester

Qualcomms nya systemkrets Snapdragon 835 introduceras inom kort i ett flertal flaggskeppstelefoner, men redan nu har utvald media fått chansen att prestandatesta denna. Läs mer