قد يكون خلل iCloud مسؤولاً عن تسريب صور عارية للمشاهير

تميز يوم الأحد الماضي (31) بواحد من أكبر الفرق تسريبات صور المشاهير الخاصة أن هناك أخبار. وجدت العارضات والمغنيات والممثلات العالميات أنفسهن مكشوفات ، بعد نشر الصور الحميمة التي التقطت في المنتدى على الإنترنت 4chan.

من بينهم شخصيات مثل الممثلة جنيفر لورانس، بطل سلسلة الأفلام الأمريكية "العاب الجوع"، استنادًا إلى الكتب المتجانسة للكاتبة الأمريكية سوزان كولينز ؛ المغني أفريل لافين وحتى الممثل ديف فرانكو، الأخ الأصغر للممثل أيضا جيمس فرانكو. يوجد أكثر من 130 صورة بها 25 صورة على الأقل مشاهير عراة أو في لحظات أكثر خصوصية.

لا تزال الطريقة الدقيقة التي يستخدمها المخترقون للوصول إلى الصور غير معروفة ، ولكن هناك مؤشر قوي على أنه تم استخراجها من حسابات هؤلاء المشاهير على على iCloud، خدمة التخزين التي تستخدمها الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر ابل.

فشل في خدمة ابل يبدو أنه سمح لبرامج القرصنة باختبار عدة كلمات مرور محتملة من كلمة مرور واحدة معرفات Apple، بدون حد 3 محاولات التقليدي. تُعرف أيضًا باسم طريقة القوة الغاشمة (هجوم القوة الغاشمة، باللغة الإنجليزية) ، فإنه يسمح بامتداد القراصنة اختبر كلمة مرور أي مستخدم حتى تحصل عليها بشكل صحيح. كل شيء يتم تلقائيًا ، من خلال استخدام البرامج النصية مثل بري، والتي قد تكون مسؤولة على الأرجح عن التسرب. بعد القيام بذلك ، فقط قم بتنزيل المحتوى.

إذا تم تأكيد ذلك ، فلن يكون هذا هو أول فشل خطير لـ على iCloud، على الأرجح من واجهة برمجة التطبيقات التي تم إنشاؤها لـ تسجيل الدخول في المورد ابحث عني اي فون (البحث عن اي فون بلدي، باللغة الإنجليزية) ، محدد موقع GPS معروف لأي شخص فقد ملف اي فون مسروق. نفس الشيء API تم استخدامه في الماضي "لاختطاف" لاب توب e فون في أستراليا وروسيا ، وإزالة السيطرة من أصحابها ، دون ابل التأكيد على إرسال أي إصلاحات للخطأ حتى الآن.

ويشتبه أيضًا في أن الصور التي تم إصدارها أمس تم جمعها على مدار أشهر أو حتى سنوات. مواقع مثل Deadspin e الأخرق الادعاء بأن المتسللين المعنيين قد كشفوا عن حيازة الملفات لأسابيع. احد المتسللين عضو في الموقع مجهول، قال أنه كان "تمزيق iclouds"، في إشارة إلى خدمة ابل.

ويبدو أن هناك المزيد في المستقبل. مستخدمي المنتدى 4Chan وحتى من تويتر استمر في طلب المال من خلال الخدمة PayPal، او حتى bitcoins، لنشر المزيد صور e أشرطة الفيديو de مشاهير عراة.

ومع ذلك ، فإن خدمات الإنترنت الرئيسية تقاوم. ال Imgur يقوم بمسح الصور المسربة وحذف نفسه تويتر هو تعليق حسابات المستخدمين الذين ينشرون الصور.

A ابلأن تستعد للإعلان عن منتجات وخدمات جديدة اليوم التالي سبتمبر 9، لم يعلق بعد على هذه المسألة.

أنا أستخدم iCloud ، كيف يمكنني حماية نفسي؟

بالنسبة لأي شخص قلق بشأن سرقة بياناته ، حتى لو لم يكن من المشاهير ، فهناك حل بسيط. فقط قم بإعداد حسابك على iCloud لطلب "مصادقة ثنائية" (توثيق ذو عاملين، باللغة الإنجليزية).

مع تنشيطه ، سيتطلب الوصول إلى حساب المستخدم ، بالإضافة إلى تسجيل الدخول وكلمة المرورإلى رمز والتي يتم إرسالها عبر SMS إلى رقم الهاتف المسجل في الخدمة ، عند محاولة الوصول إليه.

بالمناسبة ، فإن الأمر يستحق تمكينه على جميع خدمات الإنترنت التي قمت بالتسجيل بها. الخدمات الرئيسية مثل الشبكات الاجتماعية تويتر، الحساب العام لـ جوجل (Gmail ، Drive ، إلخ) ، ملف فيسبوك, Dropbox , ابلو Microsoft طرق المصادقة ذات العاملين.