Under måndagen gav Apple ett kort uttalande om att hacket mot ett flertal kändisars privata foton på iCloud utreds. Nu har ett pressmeddelande publicerats där resultatet av denna utredning kortfattat presenteras: iCloud eller Find my iPhone har inte hackats, menar man.
Mycket har pekat på att intrången som möjliggjorde att de känsliga kändisbilderna kunde läcka ut på internet har kunnat genomföras tack vare en säkerhetsmiss i Find my iPhone. Enligt teorin har hackare kunnat göra en så kallad “brute force”-attack mot Find my iPhone-servrarna.
I praktiken innebär att ondsinta kan skapa datorprogram som gång på gång testar olika lösenord tills dess att det rätta lösenordet hittats. Ett sätt att förhindra denna metod är att låsa ett konto ifall för många inloggningsförsök görs, vilket Apple rapporterades ha implementerat kort efter att nyheten om läckan och dess påstådda orsak spreds i medierna.
Apple dementerar server-hack
Efter “40 timmars utredning” säger Apple att man har listat ut hur intrånget har gjorts. Enligt pressmeddelandet ska förövaren i detta fall ha kommit över de känsliga bilderna genom att för det första känt till de utsattas e-postadresser, och därefter lyckats antingen gissa sig fram till rätta lösenorden (utan brute force) eller de tre säkerhetsfrågor som varje Apple ID-/iCloud-konto förses med.
Hade tvåstegsverifiering aktiverats på de drabbades konton, samt om de haft säkra lösenord, hade detta inte kunnat ske.
After more than 40 hours of investigation, we have discovered that certain celebrity accounts were compromised by a very targeted attack on user names, passwords and security questions, a practice that has become all too common on the Internet. None of the cases we have investigated has resulted from any breach in any of Apple’s systems including iCloud® or Find my iPhone. We are continuing to work with law enforcement to help identify the criminals involved.
[source:http://www.apple.com/pr/library/2014/09/02Apple-Media-Advisory.html “Apple”]