iCloud侵害ではなく、脆弱なパスワードによって有名人のiCloudアカウントが侵害される

Appleが発行したばかりの プレスリリース によると、AppleのiCloudとFind My iPhoneサービスの侵害は、数人の有名人のプライベートな写真やビデオがインターネット上に流出した最近のハッキング事件には関与していなかったという。

その代わりに、有名人の iCloud アカウントが、ユーザー名、パスワード、秘密の質問に対する標的型攻撃によって侵害されました。

私たちは、特定の有名人の写真の盗難に関する調査の最新情報を提供したいと考えました。盗難を知ったとき、私たちは激怒し、ただちに Apple のエンジニアを動員して情報源を突き止めました。当社にとって、お客様のプライバシーとセキュリティは最も重要です。 40 時間以上の調査の結果、特定の有名人のアカウントが、ユーザー名、パスワード、秘密の質問に対する非常に標的を絞った攻撃によって侵害されたことが判明しました。この攻撃は、インターネット上であまりにも一般的になりました。私たちが調査した事例はどれも、iCloud(R) や Find my iPhone などの Apple のシステムの侵害に起因するものではありません。私たちは引き続き法執行機関と協力して、関与した犯罪者の特定に協力していきます。

先週末、数百枚の有名人のヌード写真が 4chan で流出し、その後複数のインターネット サイトに拡散しました。関与したハッカーの 1 人が素材のソースとして iCloud を指摘し、その理由として iCloud の欠陥がすぐに非難されるようになりました。漏れのために。

「iPhoneを探す」のセキュリティ上の欠陥を利用してハッカーがアカウントにブルートフォースで侵入できる可能性のあるツールがGithub上で公開されたことを受け、Appleは月曜日にこの問題について 調査を 開始する計画を発表した。このツールを使用すると、アカウントからロックアウトされることなくパスワードの入力を複数回試行できましたが、「Find My iPhone」は関与していないとの Apple の声明により、このツールは最近の有名人アカウントのハッキングの要因ではなかったようです。

Appleは、同様のハッキングの試みを避けるために、すべてのiCloud/Apple IDユーザーに強力なパスワードを設定し、2段階認証を有効にすることを提案しています。