понедельник, 1 сентября 2014 г.

iCloud? Взломали? Украли? Подобрали?

Интересным комментарием к бурно обсуждаемой утечке личных фотографий "звезд" из iCloud выглядит p0c для подбора AppleID через уязвимости в  API Find My iPhone, не блокировавшем учетную запись при большом количестве неверных попыток.

Судя по всем - дырку прикрыли.

Ну и много других версий,  и русский след, конечно же.

Представляю сейчас top поисковых запросов и заголовков спам/мэлваре рассылок :)

2 комментария:

  1. PoC был представлен в рамках CC'2014&Defcon Russia'19 докладом:

    Андрей Беленко:"Внутреннее устройство и безопасность iCloud Keychain"

    https://twitter.com/asintsov/status/506474682464620544

    Проводить параллели или не проводить тут уж дело...

    ОтветитьУдалить
  2. ну понятно, русский след жеж!

    ОтветитьУдалить