La doar trei luni de zile distanta de furtul POZELOR NUD ale vedetelor iCloud, iata ca o companie din Rusia a reusit sa isi actualizeze un software dedicat politiei care permite preluarea de informatii din iCloud prin exploararea vulnerabilitatilor sistemului. Elcomsoft Phone Breaker se numeste programul dezvoltat de catre compania ruseasca Elcomsoft, actualizarea de zilele acestea permitand inlaturarea sistemului de autentificare in doi pasi pentru a permite accesarea datelor din iCloud fara o parola.
Elcomsoft Phone Breaker poate prelua din iCloud pozele utilizatorilor, informatii din calendar si chiar agenda de contacte cu lista de apeluri, insa pentru a prelua aceste date este totusi nevoie de anumite informatii. Mai exact, programul nu poate prelua aceste informatii decat daca are anumite date de identificare ale contului iCloud, mai exact email-ul folosit pentru Apple ID, parola sau un token necesar pentru autentificarea in doi pasi, deci practic procedura nu este chiar atat de complexa.
Ceea ce software-ul companiei din Rusia face fata de simpla accesare a unui cont iCloud este ca preia un backup cu totul ca si cum ar fi un iDevice al utilizatorului, in timp ce website-ul iCloud nu ofera asemenea informatii. Avand in vedere ca programul este in principal conceput pentru criminalistii care lucreaza cu politia sau diverse agentii guvernamentale v-ati gandi ca nu toata lumea are acces la el, dar realitatea este ca diverse versiuni sparte sunt disponibile pentru descarcare pe internet.
Partea proasta a noii versiuni a programului este ca acum el poate prelua inclusiv date din aplicatii, mai exact conversatii din WhatsApp Messenger sau alte aplicatii similare, deci un hacker poate fura mult mai multe date decat in trecut. Avand in vedere ca exista jailbreak iOS 8.1.2, era normal ca programele de acest gen sa fie in continuare utilizabile si pana cand Apple nu va inchide jailbreak-ul, datele utilizatorilor vor ramane in continuare vulnerabile.
This post was last modified on dec. 18, 2014, 9:51 AM 09:51