ಜಾಹೀರಾತು ಮುಚ್ಚಿ

ನಿನ್ನೆ ಮುಂಜಾನೆ ಅಂತರ್ಜಾಲ ವೇದಿಕೆಯಲ್ಲಿ 4chan ಜೆನ್ನಿಫರ್ ಲಾರೆನ್ಸ್, ಕೇಟ್ ಅಪ್ಟನ್ ಅಥವಾ ಕೇಲಿ ಕ್ಯುಕೊ ಸೇರಿದಂತೆ ಪ್ರಸಿದ್ಧ ಸೆಲೆಬ್ರಿಟಿಗಳ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಸೂಕ್ಷ್ಮ ಫೋಟೋಗಳನ್ನು ಕಂಡುಹಿಡಿದಿದೆ. ಪೀಡಿತ ವ್ಯಕ್ತಿಗಳ ಖಾತೆಗಳಿಂದ ಖಾಸಗಿ ಚಿತ್ರಗಳು ಮತ್ತು ವೀಡಿಯೊಗಳನ್ನು ಹ್ಯಾಕರ್‌ನಿಂದ ಪಡೆಯಲಾಗಿದೆ, ಅದು ಸ್ವತಃ ಆಪಲ್‌ನೊಂದಿಗೆ ಯಾವುದೇ ಸ್ಪಷ್ಟ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿಲ್ಲ, ಆದರೆ ಆಕ್ರಮಣಕಾರರು ಫೋಟೋಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಐಕ್ಲೌಡ್‌ನಲ್ಲಿ ಭದ್ರತಾ ದೋಷವನ್ನು ಬಳಸಿದ್ದಾರೆ ಎಂದು ಆರೋಪಿಸಲಾಗಿದೆ.

ಇಲ್ಲಿಯವರೆಗೆ, ಫೋಟೋ ನೇರವಾಗಿ ಫೋಟೋ ಸ್ಟ್ರೀಮ್‌ನಿಂದ ಬಂದಿದೆಯೇ ಅಥವಾ ದಾಳಿಕೋರರು ಪ್ರಶ್ನೆಯಲ್ಲಿರುವ ಖಾತೆಗಳಿಗೆ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಪಡೆಯಲು ಐಕ್ಲೌಡ್ ಅನ್ನು ಬಳಸಿದ್ದಾರೆಯೇ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಲಾಗಿಲ್ಲ, ಆದರೆ ಅಪರಾಧಿಯು ಆಪಲ್‌ನ ಇಂಟರ್ನೆಟ್ ಸೇವೆಗಳಲ್ಲಿ ಒಂದಾದ ದೋಷವಾಗಿದೆ. ಬಳಸಿ ಪಾಸ್‌ವರ್ಡ್ ಪಡೆಯಲು ಸಾಧ್ಯವಾಗಿಸಿದೆ ವಿವೇಚನಾರಹಿತ ಶಕ್ತಿ, ಅಂದರೆ ವಿವೇಚನಾರಹಿತ ಶಕ್ತಿಯಿಂದ ಗುಪ್ತಪದವನ್ನು ಊಹಿಸುವುದು. ಸರ್ವರ್ ಪ್ರಕಾರ ಮುಂದೆ ವೆಬ್ ಹ್ಯಾಕರ್ ಫೈಂಡ್ ಮೈ ಐಫೋನ್ ದುರ್ಬಲತೆಯನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಂಡಿದ್ದಾನೆ, ಇದು ನಿರ್ದಿಷ್ಟ ಸಂಖ್ಯೆಯ ವಿಫಲ ಪ್ರಯತ್ನಗಳ ನಂತರ ಖಾತೆಯನ್ನು ಲಾಕ್ ಮಾಡದೆಯೇ ಅನಿಯಮಿತ ಪಾಸ್‌ವರ್ಡ್ ಊಹಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು.

ನಂತರ ವಿಶೇಷ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಬಳಸಿದರೆ ಸಾಕು ಐಬ್ರೂಟ್, ಸೇಂಟ್‌ನಲ್ಲಿ ನಡೆದ ಸಮ್ಮೇಳನದಲ್ಲಿ ಪ್ರದರ್ಶನವಾಗಿ ರಷ್ಯಾದ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ್ದಾರೆ. ಪೀಟರ್ಸ್ಬರ್ಗ್ ಮತ್ತು ಅದನ್ನು GitHub ಪೋರ್ಟಲ್ನಲ್ಲಿ ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡಿದೆ. ಸಾಫ್ಟ್‌ವೇರ್ ನಂತರ ಪ್ರಯೋಗ ಮತ್ತು ದೋಷದ ಮೂಲಕ ನೀಡಲಾದ Apple ID ಗೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಭೇದಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಆಕ್ರಮಣಕಾರರು ಇಮೇಲ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದ ನಂತರ, ಅವರು ಫೋಟೋ ಸ್ಟ್ರೀಮ್‌ನಿಂದ ಫೋಟೋಗಳನ್ನು ಸುಲಭವಾಗಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು ಅಥವಾ ಬಲಿಪಶುವಿನ ಇಮೇಲ್ ಪುಟಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು. ಆರಂಭಿಕ ವರದಿಗಳು ಆಪಲ್‌ನ ಫೋಟೋ ಸಂಗ್ರಹಣೆಯ ಹ್ಯಾಕ್‌ನಿಂದ ಫೋಟೋಗಳನ್ನು ಪಡೆಯಲಾಗಿದೆ ಎಂದು ಹೇಳಿದೆ, ಆದರೆ ಸೋರಿಕೆಯಾದ ಅನೇಕ ಫೋಟೋಗಳನ್ನು ಐಫೋನ್‌ನೊಂದಿಗೆ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿಲ್ಲ ಮತ್ತು ಅನೇಕವು EXIF ​​​​ಡೇಟಾವನ್ನು ಕಳೆದುಕೊಂಡಿವೆ. ಹಾಗಾಗಿ ಕೆಲವು ಫೋಟೊಗಳು ಸೆಲೆಬ್ರಿಟಿಗಳ ಇ-ಮೇಲ್ ಗಳಿಂದ ಬಂದಿರುವ ಸಾಧ್ಯತೆ ಇದೆ.

ಆಪಲ್ ಹಗಲಿನಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾದ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸಿದೆ ಮತ್ತು ಇಡೀ ಪರಿಸ್ಥಿತಿಯನ್ನು ತನಿಖೆ ಮಾಡುತ್ತಿದೆ ಎಂದು ತನ್ನ ಪತ್ರಿಕಾ ವಕ್ತಾರರ ಮೂಲಕ ಹೇಳಿದೆ. ನಟಿಯರ ಮತ್ತು ಮಾಡೆಲ್‌ಗಳ ಆತ್ಮೀಯ ಫೋಟೋಗಳನ್ನು ಹ್ಯಾಕರ್ ಅಥವಾ ಹ್ಯಾಕರ್‌ಗಳ ಗುಂಪು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುವ ನಿಜವಾದ ಮಾರ್ಗವು ಕೆಲವೇ ದಿನಗಳಲ್ಲಿ ತಿಳಿಯುವ ಸಾಧ್ಯತೆಯಿದೆ. ದುರದೃಷ್ಟವಶಾತ್, ಅವರ ಹಾನಿಗೆ, ಸೆಲೆಬ್ರಿಟಿಗಳು ಎರಡು-ಹಂತದ ಪರಿಶೀಲನೆಯನ್ನು ಬಳಸಲಿಲ್ಲ ಎಂದು ವರದಿಯಾಗಿದೆ, ಇದು ಪಾಸ್‌ವರ್ಡ್-ಮಾತ್ರ ಖಾತೆ ಪ್ರವೇಶವನ್ನು ತಡೆಯುತ್ತದೆ, ದಾಳಿಕೋರರು ಯಾದೃಚ್ಛಿಕ ನಾಲ್ಕು-ಅಂಕಿಯ ಕೋಡ್ ಅನ್ನು ಊಹಿಸಬೇಕಾಗುತ್ತದೆ, ಖಾತೆಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡುವ ಸಾಧ್ಯತೆಯನ್ನು ಹೆಚ್ಚು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.

ಮೂಲ: ಮರು / ಕೋಡ್
.