Δεν ευθύνονται οι υπηρεσίες της Apple για τη διαρροή γυμνών φωτογραφιών διάσημων προσωπικοτήτων

[nickelodeon]

Με τον τύπο που ανέφερε ο Gi0 χθες, στο άλλο θέμα που κλείδωσε, τι έγινε? τον μπαγλαρώσανε?

[The_Colonel]

Την πιστοποίηση της "αξιοπιστίας" όμως δεν κατάλαβα πως την ορίζουμε! Αυτό προσπαθώ να πω απο την αρχή...

Καταρχήν στο αυτονόητο.. το ότι δεν γίνεται ενας Κινέζος ή τεσπα ο οποιοσδήποτε άσχετος με τις ζωές όλων αυτών των celebrities να ξέρει ή να μπορεί να εμπνευστεί με την μία (ή με τις 10 προσπάθειες αν θές)  να βάλει username και pass + μυστική ερώτηση για όλες αυτές τις 50 κοπέλες ή πόσες ήταν... ειναι απίθανο και άντε το κατάφερε σε μια 2 αλλά και στις 50? είχαν όλες δηλαδή για pass την ημερομηνία γέννησης τους (που ακόμη και αυτό και για τις 50 ταυτόχρονα το κόβω αρκετά δύσκολο  να συμβαίνει αλλά και αρκετά δύσκολο να μπορείς να μάθεις την ημερομηνία και για τις 50 ) 

 

Μετά βλέπεις και τον κώδικα  αν ειναι legit και δεν γράφει αλαμπουρνέζικα δηλαδή. και πότε δημοσιεύθηκε.

 

μετά λογικό ειναι σε μια τέτοια περίπτωση η όποια εταιρία να προσπαθήσει να πάει αλλού το μπαλάκι γιατι αλλιώς έχει να πληρώνει ένα κάρο εκατομμύρια σε όλα αυτά τα άτομα που δεν ειναι girl next door αλλά celebrities μέ ότι αυτό συνεπάγεται σε δυναμικό που έχουν σε δικηγόρους επιρροή στον κόσμο χρήμα για να κάνουν κάτι τέτοιο κτλ.

 

έπειτα τρομερή σύμπτωση να υπάρχει αυτό το κενό λίγο πριν δημοσιευθούν οι φωτό και να το patchάρουν αμέσως μετά το περιστατικό...

 

Τέλος  η independent και το gizmoto δεν ειναι το blog του φίλου μας του μάκη.... αν δεν έχουν μια κάποια φερεγγυότητα αυτές οι σελίδες τότε ποιες έχουν;

 

Καπνός χωρίς φωτιά δεν υπάρχει και εδώ βλέπεις γραμμές απο καπνό σε πολλά σημεία να συγκεντρόνονται σε ένα μεγάλο σύννεφο.. το icloud.... 

[Drake27]

Με τον τύπο που ανέφερε ο Gi0 χθες, στο άλλο θέμα που κλείδωσε, τι έγινε? τον μπαγλαρώσανε?

Προς το παρόν ακόμα τπτ δεν έχει γίνει,αλλά μπορεί να έχει γίνει και απλά να μην έχει βγει στην φόρα ακόμα.

[The_Colonel]

Το ψάρεμα κωδικών δεν το εχεις ακουσει ποτε στη ζωή σου. Ευκαιρία γαι χολή μερικοί!

και εσύ το έχεις ακουστά μόνο μάλλον γιατι δεν ξέρεις πως ακριβώς γίνεται..

 

Phishing και στις 30-50-100 πόσες ήταν κοπέλες και πετυχημένο μάλιστα;Phishing κάνεις με spam και άλλες μεθόδους και περιμένεις ένα τυχαίο και μικρό ποσοστό απο τα χιλιάδες άτομα να πιάσει το δόλωμα...δεν μπορείς στοχευμένα σε 50 συγκεκριμένα άτομα να το εφαρμόσεις (και μάλιστα επιτυχημένα σε όλα) 

Επεξ/σία 3 Σεπτεμβρίου 2014 από The_Colonel

[dpilio]

Για εμένα το ερώτημα που δεν έχει απαντηθεί είναι αν έχουν κλέψει στοιχεία μόνο για αυτούς τους 50 ή για χιλιάδες και απλά βγαίνουν οι διάσημοι στην φόρα...

 

γιατί τότε μιλάμε για διαφορετικό θέμα ασφάλειας...

[purespyros]

ισχυει. με την Google, δυο φορες προσπαθησαν να μπουν παρανομα στον λογαριασμο μου. τον κλειδωσανε αμεσως και μου στειλανε ειδοποιηση στο κινητο για το συμβαν, και προτροπη για αλλαγη κωδικα.

και οντως χρησιμοποιουσα αδυναμο κωδικα. εβαλα τωρα εναν δεκαψηφιο με διαφορους χαρακτηρες, τον οποιο εχω γραμμενο σε χαρτι.

σωστά όπως λες, με την google... όχι με την apple

[purespyros]

σιγά μην είχαν πρόβλημα, απλά έτσι όπως το παρουσιάζει τους δείχνει όλους όσους χακαρίστηκαν ότι είναι βλάκες και ότι χρησιμοποιούν κωδικούς όπως 12345 κλπ.

[Gi0]

Με τον τύπο που ανέφερε ο Gi0 χθες, στο άλλο θέμα που κλείδωσε, τι έγινε? τον μπαγλαρώσανε?

Δεν υπαρχει κατι νεωτερο, το σιγουρο ειναι πως δεν ειναι off the hook και πως θα πληρωσει τη βλακεια του με καποιο τροπο.

O original leaker πρεπει να εχει κανει χοντρη ηλιθιοτητα με καποιο UUID. Υποθετω πως καποια στιγμη θα ενημερωθουμε, δεδομενου πως και το FBI ασχολειται πια με την υποθεση.

 

Edit: Α, επισης απ οτι φαινεται πιθανοτατα τα iCloud back ups ηταν που κλαπηκαν και οχι απευθειας το photo stream. Και ετσι εξηγειται η παρουσια videos.

[vrykolakas]

μετά λογικό ειναι σε μια τέτοια περίπτωση η όποια εταιρία να προσπαθήσει να πάει αλλού το μπαλάκι γιατι αλλιώς έχει να πληρώνει ένα κάρο εκατομμύρια σε όλα αυτά τα άτομα που δεν ειναι girl next door αλλά celebrities μέ ότι αυτό συνεπάγεται σε δυναμικό που έχουν σε δικηγόρους επιρροή στον κόσμο χρήμα για να κάνουν κάτι τέτοιο κτλ.

 

 

Καλά, η αμερικανική δικαιοσύνη δεν είναι σαν τη δική μας... Δες εδώ: http://www.pamepreveza.gr/AllArticles/tabid/142/articleId/100363/-236----.aspx

Φαντάζεσαι να γίνει εδώ παρόμοια αγωγή; Θα γελάει η έδρα... Εδώ το πολύ να σου σβήσουν το μεγαλύτερο μέρος των οφειλών σου στην εφορία αν είσαι φτωχός.

[The_Colonel]

Καλά, η αμερικανική δικαιοσύνη δεν είναι σαν τη δική μας... Δες εδώ: http://www.pamepreveza.gr/AllArticles/tabid/142/articleId/100363/-236----.aspx

Φαντάζεσαι να γίνει εδώ παρόμοια αγωγή; Θα γελάει η έδρα... Εδώ το πολύ να σου σβήσουν το μεγαλύτερο μέρος των οφειλών σου στην εφορία αν είσαι φτωχός.

Ε μα αυτό ακριβώς φαντάσου τώρα 50 celebrities αγαπητές στον κόσμο και στους ενόρκους να κλαίνε έχοντας δίπλα εναν στρατό απο μεγαλοδικηγόρους να τις υπερασπίζονται....

[vrykolakas]

Εντάξει, και το phishing προλαμβάνεται, πάντως. Δε χρησιμοποιώ υπηρεσίες apple και δεν ξέρω τι κάνει η apple, φαντάζομαι, όμως, πως δεν κατέστησε σαφές στους χρήστες της με κάποιον πασιφανή τρόπο (π.χ. μια ειδοποίηση μόλις ανοίγεις το κινητό, σε μόνιμη η προσωρινή βάση) ότι δεν πρέπει να δίνουν κωδικούς ούτε στο μπάρμπα τους ηλεκτρονικά.

[Gi0]

αλλά και αρκετά δύσκολο να μπορείς να μάθεις την ημερομηνία και για τις 50

Αρκετα δυσκολο να μαθεις την ημερομηνια γεννησης 50 celebrities?

[haHa]

Η λύση είναι πολύ απλούστερη από κωδικούς σε χαρτάκια: 2-factor authentication. Υποστηρίζεται από το Gmail εδώ και χρόνια (και πρόσφατα και από την Apple)

To 2-factor authentication της apple δεν λειτουργει για τα icloud backups.

http://support.apple.com/kb/ht5570

 

 

It requires you to verify your identity using one of your devices before you can take any of these actions:

• Sign in to My Apple ID to manage your account
• Make an iTunes, App Store, or iBooks Store purchase from a new device 
• Get Apple ID related support from Apple

 

 

 

Oποτε, ακομα και 2-factor authentication να εχεις για το apple id σου, μπορει καποιος να αποκτησει προσβαση στα icloud data σου με brute force attack λογω της τρυπας ασφαλειας του icloud (που εξακολουθει να υπαρχει για icloud accounts εκτος US. Τα US accounts ειναι πια προστατευμενα απο brute force attack, πατσαρε η apple προχθες την τρυπα) . 

Επεξ/σία 3 Σεπτεμβρίου 2014 από haHa

[nickelodeon]

Ε μα αυτό ακριβώς φαντάσου τώρα 50 celebrities αγαπητές στον κόσμο και στους ενόρκους να κλαίνε έχοντας δίπλα εναν στρατό απο μεγαλοδικηγόρους να τις υπερασπίζονται....

 

[KilliK]

Το ψάρεμα κωδικών δεν το εχεις ακουσει ποτε στη ζωή σου. Ευκαιρία γαι χολή μερικοί!

 

καλα, ριξε πρωτα μια ματια στα αλλα ποστς που εξηγουν πως ακομη και με το phishing, δεν ειναι ετσι απλο και ευκολο να μπεις λαθραια σε ενα συστημα, αν αυτο ειναι σωστα θωρακισμενο.

Επεξ/σία 3 Σεπτεμβρίου 2014 από KilliK