เหตุการณ์ภาพหลุดดาราในสหรัฐฯ ขนานใหญ่กำลังสร้างปัญหาภาพลักษณ์ที่แย่ให้กับแอปเปิลอย่างต่อเนื่อง แม้ว่าแอปเปิลจะออกมาแถลงว่าภาพที่หลุดไม่เกี่ยวกับช่องโหว่ของ iCloud และ Find my iPhone แต่บนบอร์ด Anon-IB ก็มีกลุ่มแฮกเกอร์ออกมาพูดคุยกันว่ากระบวนการโหลดภาพนี้ทำได้อย่างไร
โพสบนบอร์ดระบุว่าการโหลดภาพสามารถทำได้โดยใช้ iBrute เพื่อหารหัสผ่าน จากนั้นใช้ซอฟต์แวร์จำลองโทรศัพท์มือถือของ Elcomsoft เมื่อใส่รหัสผ่านที่ได้มาลงไป ซอฟต์แวร์จะซิงก์ภาพทั้งหมดจาก iCloud ลงมาจนครบ
แถลงการณ์ของแอปเปิลที่ระบุว่าปัญหาภาพหลุดไม่เกี่ยวกับช่องโหว่ อาจจะแปลได้ว่า แอปเปิลไม่นับว่าการที่แฮกเกอร์สามารถไล่เดารหัสผ่านทาง API ไปเรื่อยๆ ได้จนกระทั่งได้รหัสผ่านนั้นเป็นช่องโหว่ของระบบ แม้ว่าทางแอปเปิลจะปิด "ช่องโหว่" นี้ไปแล้วหลังจากมีปัญหาภาพหลุดได้เพียงไม่กี่วันก็ตาม
Elcomsoft เป็นผู้ผลิตหนึ่งในหลายรายที่ผลิตซอฟต์แวร์จำลองการทำงานของโทรศัพท์เพื่อให้หน่วยงานรัฐสามารถดึงข้อมูลจากโทรศัพท์ได้
อย่างไรก็ดี ไม่มีหลักฐานใดๆ ว่ากลุ่มแฮกเกอร์ที่พูดคุยกันนี้เป็นกลุ่มที่ทำภาพหลุดมาเอง ตอนนี้กระบวนการทีเปิดเผยออกมาก็ต้องถือว่าเป็นเพียงกระบวนการ "ที่เป็นไปได้" ครับ
ที่มา - Wired
Get latest news from Blognone
Follow @twitterapi
Cloudnone
- AWS มาไทย ย้ายเลยดีไหม อะไรยังมาไม่ครบบ้าง? | Cloudnone Ep. 23
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
Comments
It's not a bug...
So, is it a feature?
มาเจอมรสุมก่อนงานเปิดตัวใหญ่ไม่กี่วัน คงเซ็งไม่น้อย
คำแก้ตัวคล้ายรุ่นพี่รับน้องเลยนะครับ
บางคนเก็บข้อมูลสำคัญไว้บน iCloud เพราะเชื่อมันในแอปเปิ้ลมาก ตอนนี้คงหนาวๆร้อนๆแล้ว
สิ่งที่คนเอาเผยแพร่มีแต่รูปดารา แต่ข้อมูลที่หลุดน่าจะมีเยอะกว่านั้น
นั่นน่ะสิทั้งโน้ตบัญชี ยูเซอร์ รหัสผ่าน
แล้วการทำ two-step verification ช่วยได้ไหมครับ
ยังไงแอปเปิ้ลก็ต้องตอบปัดอยู่แล้วครับ แต่ความเชื่อใจมันลดลงไปถึงในระดับ User ทั่วไป ไม่จำเป็นต้อง Geek ติดตามข่าวด้าน IT อย่างเดียว
ยิ่งข่าวใหญ่ขนาดนี้ด้วย เหนื่อยหน่อยนะครับ iCloud
ดาราฟ้อง apple ได้ป่าวครับ กรณีนี้
ได้ครับ
นึกว่าโปรโมทหนังเรื่องนี้ ฮ่าๆ
หลุด Feature ใหม่ iPhone6
Find your iPicture
ทีเปิดเผย => ที่เปิดเผย
Find my iPhone เปลี่ยนเป็น Fail my iPhone กันเลยทีเดียว
ชะละล่า ด้านนึงบอกไม่ใช่ ด้านนึงบอกใช่ แต่ความจริงมีเพียงหนึ่งเดียว "ภาพกระจายทั่วโลก"
@ Virusfowl
I'm not a dev. not yet a user.
จริงๆ ทำ Log-in Time out ก็จบแล้ว