Tags:
Node Thumbnail

กรณีภาพหลุดดาราสะท้านโลกที่มาจาก iCloud ยังเป็นที่สนใจของสื่อต่างประเทศ และล่าสุดเว็บไซต์ The Daily Dot ได้หลักฐานใหม่ที่อาจบอกได้ว่าแอปเปิลทราบช่องโหว่นี้มานาน 6 เดือนแล้ว

หลักฐานของ The Daily Dot คืออีเมลระหว่างผู้เชี่ยวชาญความปลอดภัยชื่อ Ibrahim Balic กับพนักงานของแอปเปิลที่ชื่อ Scott (ซึ่งน่าจะเป็นพนักงานในส่วนงานด้านความปลอดภัย) ตั้งแต่เดือนมีนาคม 2014

เนื้อหาในอีเมลคือ Balic แจ้งว่าพบบั๊กในระบบล็อกอันบัญชี Apple Account ที่ทำให้เขาสามารถลองเดารหัสผ่านด้วยวิธี brute force มากกว่า 20,000 ครั้งต่อหนึ่งบัญชี ซึ่ง Scott ก็ขอบคุณที่ Balic แจ้งข้อมูลเข้ามา

ตอนนี้ยังไม่มีข้อมูลยืนยันว่าอีเมลของ Balic เป็นของจริงหรือไม่ แต่ The Daily Dot ก็ให้ผู้เชี่ยวชาญความปลอดภัยหลายคนตรวจสอบแล้ว และคิดว่าน่าจะมีน้ำหนักในระดับหนึ่ง

ผลงานเก่าของ Balic คือเขาเคยแจ้งปัญหาช่องโหว่อีกจุดในปี 2013 แต่กลับไม่ได้รับความสนใจจากแอปเปิลมากนัก เขาจึงโพสต์วิดีโออธิบายช่องโหว่บน YouTube จนภายหลังแอปเปิลต้องโพสต์แสดงความขอบคุณเขาไว้ในเว็บไซต์

ที่มา - The Daily Dot

Get latest news from Blognone

Comments

By: i2ans
iPhoneWindows PhoneAndroidWindows
on 25 September 2014 - 13:59 #746657

ล็อกอัน > ล็อกอิน ครับ

ถ้ารู้แล้วไม่แก้ไขนี่กระทบเต็มๆ ยิ่งตอนนี้มี iCloud Drive ด้วย

By: allinsense
iPhoneWindows PhoneAndroidBlackberry
on 25 September 2014 - 14:12 #746667
allinsense's picture

ถ้ารู้แล้วไม่สนใจนี้มันนน.. // แต่ก็ผิดวิสัยไปหน่อยนะครับ กับ ธรรมชาติของ Apple

By: pasuth73
iPhoneWindows PhoneAndroidUbuntu
on 25 September 2014 - 17:05 #746791 Reply to:746667

เป็นธรรมชาติของแอปเปิลครับ ดู iPhone 4 เป็นตัวอย่าง:P

By: iamoatx
iPhoneWindows PhoneAndroidBlackberry
on 25 September 2014 - 20:07 #746891 Reply to:746667
iamoatx's picture

ถ้าจำไม่ผิด เคสมีข่าวที่ว่าไม่เข้ารหัสอีเมลเหมือนกันนะครับ .. ประมาณว่ามีคนท้วงไปแต่ไม่ทำอะไร //แต่ก็ไม่แน่ใจว่าใช่แอปเปิลหรือเปล่า แต่คิดว่าน่าจะใช่

By: tgtong44
Windows PhoneAndroidWindows
on 25 September 2014 - 14:46 #746686
tgtong44's picture

ตั้งใจเปิดรึป่าว เปิดหลังบ้านทิ้งไว้ให้ NSA เข้าไปได้ง่ายๆ

By: oakkyza
iPhoneWindows PhoneAndroidBlackberry
on 26 September 2014 - 04:45 #747132

สงสัยรอผ่านช่วงมรสุมก่อนครับ เอ้ย...ผิดข่าว