Самый крупный слив фото знаменитостей.

Дело было в сентябре 2014 года. Однажды в одном из тредов любимого форума гринго 4chan были опубликованы обнаженные фотографии множества знаменитостей. Их было несколько десятков, но вам скорее всего, наиболее запомнились снимки Дженнифер Лоуренс либо же Эмили Ратайковски. Большинство из звезд признали подлинность фотографий и сильно обиделись на злоумышленников, которые поломали их Icloud. Кроме Виктории Джастис, которая заявляла, что фото не ее. Да-да, так мы и поверили) Ниже вы сможете увидеть твиты жертв во время слива их фото, а также насколько отличались их реакции.

Ну со звездами все понятно. Они расстроены, обиженны, ну а юзеры мужского пола остались очень довольны увиденным. Нас больше всего интересует, как именно фотки были похищены. Естественно, вначале, все камни полетели в огород Apple, мол «сервис ваш ненадежный и вообще вы наверное сами все эти фотки слили». Но как бы ни так. Вина Apple есть, но немножко в другом. С предыдущего поста, мы знаем, что взломать Icloud можно одним единственным способом: подобрав логин и пароль к аккаунту. И в этом моменте вы уже могли бы предположить, что в сливе виноваты сами знаменитости, которые по всей видимости не соблюдали мер предосторожности, поставили слишком слабые пароли либо вообще спалили их где-то. Это было бы справедливо в случае слива одной звезды, но поскольку их было пару десятков, то все это выглядит как спланированная атака.

К слову подобную атаку уже совершали. Это был 36-летний Кристофер Чейни, который взломал аккаунты около 50 знаменитостей, среди которых была актриса Скарлет ЙОхансон. За свое преступление он получил 10 лет тюрьмы.

Вскоре после злосчастного взлома в сети начали появляться заголовки о том, что злоумышленники использовали ПО по подбору паролей под названием ibrute. Что же это за софт то такой. Новейшая супер секретная разработка хакеров? Подарок рептилоидов с планеты Нибиру? Нет, всего лишь старый добрый брутфорс, но с некоторыми особенностями. А в этой особенности виноваты как раз Apple. И это был их первый важный косяк. В то время, когда ты пытался несколько раз зайти в Icloud, и тебя постигала неудача, Apple id блокировался через API, которое использовалось приложением Find my Iphone, и с помощью которого можно было пытаться залогиниться неограниченное количество раз. Сами понимаете, что это рай для подбора паролей. Вот так и появился Ibrute, который написали как раз под эту уязвимость. После публикации софта на GitHub, известные аккаунты и были взломаны. С логином проблем не было, из-за медийности жертв, а пароль подбирал новый софт. Ну а в чем же второй косяк Apple, спросите вы. А в том, что компания своей политикой, косвенно заставляла пользователей устанавливать слабые пароли на свои аккаунты. А все потому, что, для того чтобы купить что-то в App Store либо Itunes надо было вводить свой пароль от Apple Id. И конечно же вводить сложный пароль каждый раз, когда ты хочешь скачать новую игруху, было банально неудобно. Вот так вот большие корпорации могут допускать ошибки, которые приводят к краже данных собственных пользователей.

Конечно же яблочная компания быстро пофиксила все проблемы. Баг устранили, а покупать теперь можно с помощью лица либо пальца. Но все же событие было довольно нашумевшим, и слитые фотки в сети уже останутся навсегда.