Apple sta indagando sulla violazione dei diversi account delle celebrità di iCloud che hanno permesso agli hacker di accedere a foto e video privati di attrici e cantanti note.
Apple ha detto che sta attualmente indagando sulla violazione dei suoi account icloud.
“Prendiamo molto seriamente la privacy degli utenti e stiamo attivamente studiando l’accaduto”, ha detto la portavoce di Apple Natalie Kerris.
Durante il fine settimana, centinaia di foto di celebrità nude erano trapelate su 4chan prima di diffondersi su più siti Internet.
I ricercatori della sicurezza hanno ipotizzato che le password erano deboli con mancanza di autenticazione che sono due fattori che possono aver portato alla violazione, è possibile che uno script Python condiviso su Github possa aver permesso agli hacker di sfruttare una vulnerabilità di Trova il mio iPhone.
Come descritto da The Next Web, lo strumento che ha permesso agli hacker di indovinare le password degli account di iCloud senza essere bloccato. Anche se non è chiaro se lo strumento è responsabile dell’hacking degli account delle celebrità, Apple ha fatto correggere la vulnerabilità. Il tentativo di utilizzare lo strumento ora blocca l’ID Apple dopo cinque tentativi errati di indovinare la password.
I ricercatori della sicurezza hanno suggerito che gli attacchi possono essere prevenibili con la doppia autenticazione, che Apple ha introdotto nel marzo del 2013. Il sistema di verifica doppio aggiunge un ulteriore livello di protezione degli account Apple.
[Via]