مكتب التحقيقات الفيدرالي يحقق في اختراقات صور المشاهير وأبل تؤكد التحقيق

أفادت تقارير أن مكتب التحقيقات الفيدرالي بدأ تحقيقات في تقارير تفيد بأن قراصنة قاموا بسرقة وتسريب صور خاصة وحميمة لأكثر من 100 من المشاهير.

وفق وكالة انباءوقال مكتب التحقيقات الفيدرالي وقالت إنها "على علم بالادعاءات المتعلقة باختراق أجهزة الكمبيوتر والنشر غير القانوني لمواد تتعلق بأفراد بارزين، وهي معالجة هذه المسألة." ليس من الواضح بالضبط كيفية معالجة هذه المسألة، ولكن من المفترض أنها ستحتاج إلى توضيح ما إذا كان هناك انتهاك في المرة الأولى مثال.

بينما يقود مكتب التحقيقات الفيدرالي مجموعة من التحقيقات في جرائم الكمبيوتر، فإن آخر اختراق كبير للمشاهير تم التحقيق فيه جاء كجزء من عملية Hackerazzi التي استمرت 11 شهرًا، مما أدى إلى اعتقال شاب يبلغ من العمر 35 عامًا متهم باختراق حسابات البريد الإلكتروني لأفراد من بينهم ميلا كونيس وكريستينا أغيليرا وسكارليت. يوهانسون. كان الرجل حكم عليه بالسجن 10 سنوات.

منذ أن بدأت صور ضحايا الاختراق الأخير في الظهور على العديد من مواقع الويب يوم الأحد، تركزت الكثير من التكهنات حول كيفية حصول المتسلل على الصور على iCloud. ومع ذلك، لا يزال مصدر الصور غير معروف، ومن المحتمل أيضًا أن يكون مصدره مصادر متعددة.

بالأمس تبين ذلك قامت شركة Apple بإصلاح ثغرة أمنية خطيرة في ميزة Find My iPhone ضمن خدمة iCloud الخاصة بها والتي تستخدم لتخزين الصور وجهات الاتصال والمحتوى الخاص بأجهزة iOS.

في يوم السبت، نشر باحثون أمنيون في HackApp دليلاً على استغلال المفهوم لخلل في iCloud أدى إلى إغراق الموقع بشكل فعال بمحاولات كلمة المرور دون إغلاقه. سيظل المهاجم بحاجة إلى عنوان البريد الإلكتروني الذي يستخدمه الضحايا لمعرف Apple الخاص بهم.

تم تصميم الأداة، التي يطلق عليها اسم iBrute، لإغراق iCloud بأعلى 500 كلمة مرور تم العثور عليها في اختراق RockYou عام 2009 والذي تم فيه تسريب 32 مليون كلمة مرور غير مشفرة علنًا. كما ذكرت ZDNet في ذلك الوقت، أعلى 20 كلمة مرور، كانت مثيرة للشفقة في أحسن الأحوال، وكانت كلمة المرور الأكثر استخدامًا هي "123456".

وقال HackApp أمس أن إثبات المفهوم لم يعد يعمل، مما يشير إلى أن شركة Apple قد أصلحت الخلل الذي استغلته أداتها.

ولم تؤكد شركة آبل ما إذا كانت قد قامت بالفعل بإصلاح الخلل أم لا. ومع ذلك قال إعادة / كود في يوم الاثنين أنها "تحقق بنشاط" في التقارير التي تفيد باختراق حسابات iCloud.

وقالت متحدثة باسم شركة أبل للنشر: "نحن نأخذ خصوصية المستخدم على محمل الجد ونقوم بالتحقيق بنشاط في هذا التقرير". طلبت ZDNet من الشركة التعليق وسوف تقوم بتحديث القصة في حالة تلقيها.

في وقت سابق من هذا العام، أسقطت شركة أبل مزاعم بأن خدمة iCloud قد تم اختراقها بعد أن استيقظ العشرات من الأستراليين ليجدوا أن المتسللين قد منعوا من الوصول إلى أجهزتهم المتصلة بـ iCloud. تفاحة قال للمستخدمين لتجنب إعادة استخدام كلمات المرور عبر خدمات متعددة، مما يشير إلى أن كلمات مرور الضحايا قد تم الحصول عليها من خروقات في خدمات أخرى.

اقرأ المزيد عن هذه القصة

• تصحيحات Apple لاستغلال "Find My iPhone".
• بعد اختراق iCloud المزعوم، إليك كيفية تأمين السحابة الشخصية الخاصة بك
• أبل "تحقق بنشاط" في رابط iCloud لتسريب صور المشاهير