Apple Find My Iphone kan ha orsakat stulna kändisbilder

Apple Find My Iphone kan ha orsakat stulna kändisbilder

Ett säkerhetsproblem i Find My Iphone misstänks ha öppnat upp för de angrepp som resulterade i att hundratals privata bilder från Hollywood-kändisar läckte ut på nätet.

Efter att att en mängd filmstjärnor och andra celebriteter drabbats av dataintrång och fått se sina privata bilder spridas på nätet riktas uppmärksamheten mot tillvägagångssättet. Huvudmisstanken är att angriparna utnyttjat något slags säkerhetshål i en populär molntjänst och på så vis kommit åt alltifrån nakenbilder till e-post och annan data.

password.jpg

Nu tillkommer fler uppgifter som pekar i samma riktning. För ett litet tag sedan upptäcktes att Apples borttappningsskydd Find My Phone inte spärrar användarkontot efter flera misslyckade inloggningsförsök. Det gör det möjligt att för den som redan känner till e-postadressen ta reda på lösenordet med en så kallad brute force-attack, vilket utnyttjades i hackerverktyget Ibrute.

Utan spärr mot misslyckade inloggningsförsök går det att på olika sätt gissa lösenord genom att låta ett program systematiskt prova på olika teckenkombinationer. Beroende på lösenordets längd och styrka kan denna typ av attack vare extremt tidsödande, men eftersom många har ovanan att använda svaga lösenord finns flera genvägar, exempelvis att utgå ifrån en ordlista.

Den som lyckas lista ut lösenordet kan inte bara logga in på Find My Iphone utan även använda samma uppgifter till molntjänsten Icloud. Det ger fri tillgång till säkerhetskopior och annan synkroniserad data, däribland foton från mobilkameran. Apple ska dock ha rättat till problemet och numera infört en spärr vid flera misslyckade inloggningsförsök.

Kommentarer till artikeln

62 debattinlägg

Skicka en rättelse
2

Wolfenstein II: The New Colossus provkörs hos FZ

Wolfenstein: The New Order får en uppföljare, som lovar samma täta action och vältrimmade kontroller. FZ levererar första intryck. Läs mer

31

Test: AMD Ryzen 3 1300X och 3 1200

Kort innan AMD släpper lös Threadripper kompletteras Ryzen-familjen med två instegsmodeller i färska Ryzen 3-serien. Häng med till testlabbet där nykomlingarna får bekänna färg. Läs mer

23

AMD släpper Radeon Crimson Relive 17.7.2

AMD fortsätter att slipa på drivrutinen Crimson Relive. I den senaste uppdateringen rullar företaget ut både förbättringar och nya funktioner. Läs mer

23

Nintendo har sålt 4,7 miljoner Switch-enheter sedan lanseringen

Nintendo presenterar sin andra kvartalsrapport för 2017, där det framgår att företaget sålt 4,7 miljoner enheter av Nintendo Switch sedan dess lansering i mars. Läs mer

40

EagleTree Capital förvärvar majoritet av Corsair

EagleTree Capital rapporterades tidigare i veckan ha inlett förhandlingar med Corsair om andelsköp. Nu har affären gått igenom för drygt fyra miljarder kronor. Läs mer

31

AMD talar om övergången till 7 nanometer

Övergången till 7 nanometer går inte fort och AMD:s teknikchef Mark Papermaster talar nu ut i en intervju om de många hinder som har uppstått i övergången. Läs mer

87

AMD Radeon RX Vega ryktas få prislapp i linje med Geforce GTX 1080 Ti

Det börjar dra ihop sig till AMD Vega, och nu cirkulerar de första prisuppgifterna bakom kulisserna. Toppmodellen ryktas landa i samma liga som påkostade varianter av Geforce GTX 1080 Ti. Läs mer

23

USB 3.2 är det senaste tillskottet i USB Type-C

Mängden specifikationer för överföring via USB Type-C bara växer, och senaste tillskottet utlovar fördubblad bandbredd jämfört med föregångaren. Läs mer

67

AMD Radeon RX Vega poserar i bilder och prestandatester

Om några dagar är det dags för spelorienterade Radeon RX Vega att äntra rampljuset. Nu har läckta bilder och prestandaresultat letat sig ut på nätet. Läs mer

44

Adobe dödförklarar Flash efter 2020

Efter många års tjänst tillkännager Adobe att insticksmodulen och mediaformatet Flash kommer nå vägs ände och pensioneras år 2020 till förmån för öppna standarder. Läs mer

29

AMD Ryzen Threadripper lanseras 10 augusti

Nya uppgifter bekräftar lanseringsdatum för AMD Ryzen Threadripper. Den 10 augusti når flaggskeppet butik. Läs mer

12

Microsoft utvecklar en egen AI-krets för Hololens 2

Microsoft jobbar på nästa generation av AR-headsetet Hololens, och ska förstärka upplevelsen genom att bygga en egendesignad krets för artificiell intelligens. Läs mer