Michal Ždanský Taorian'ny andro maromaro nanaovana fanadihadiana anatiny an'i Apple dia namoaka fanambarana momba izany ny orinasa hacking kaonty iCloud an'ny olo-malaza sasany, izay ny sariny saro-pady niparitaka tamin'ny besinimaro. Araka ny voalazan'i Apple, ny sary dia tsy tafaporitsaka tamin'ny alàlan'ny fijinjana ny serivisy iCloud sy Find My iPhone, satria ny fomba nahazoan'ireo mpijirika ireo sary, ireo injenieran'ny orinasa Kalifornia dia nanapa-kevitra ny hanafika ny solonanarana, tenimiafina ary fanontaniana momba ny fiarovana. Na izany aza, tsy naneho hevitra momba ny fomba nahazoana ireo sary iCloud izy ireo.
Araka ny filazan'i Wired, nopotehina tamin'ny fampiasana rindrambaiko forensika ampiasain'ny sampan-draharaham-panjakana ny tenimiafina. Ao amin'ny Birao Bulletin Anon-IB, izay nahitana sary malaza maromaro, ny mpikambana sasany dia niresaka ampahibemaso momba ny fampiasana ilay rindrambaiko amin'ny anaran'ny ElcomSoft Phone Password Breaker. Izany dia mamela anao hiditra ny nahazo anarana sy ny tenimiafina mba retrieve ny backup manontolo antontan-taratasy avy amin'ny iPhone sy iPad. Araka ny voalazan'ny manam-pahaizana momba ny fiarovana izay nitafatafa tamin'ny Wired, ny metadata avy amin'ny sary dia mifanandrify amin'ny fampiasana an'io rindrambaiko io.
Ireo mpijirika dia tsy maintsy nahazo solonanarana (Apple ID) sy tenimiafina, izay azo inoana fa azony noho ny fomba voalaza teo aloha tamin'ny fampiasana ny programa. iBrute miaraka amin'ny vulnerability Find My iPhone, izay nahafahan'ny mpanafika maminavina ny tenimiafina tsy misy fetra amin'ny isan'ny andrana. Apple dia nanamboatra ny vulnerability taoriana kelin'ny nahitana azy. Ny zava-misy fa ireo niharam-boina tamin'ny fanafihan'ny hacker dia tsy nampiasa fanamarinana dingana roa, izay mitaky ny fampidirana kaody alefa amin'ny telefaona, dia nandray anjara lehibe ihany koa. Tsara homarihina fa ny fanamarinana dingana roa dia tsy mihatra amin'ny iCloud backup sy Photo Stream serivisy, na izany aza, hanasarotra kokoa ny fahazoana tenimiafina anarana amin'ny voalohany.
Na izany aza, na dia misy dingana roa fanamarinana aza, iCloud dia tsy voaaro tsara. Araka ny hitan'i Michael Rose avy amin'ny mpizara TUAW, rehefa mampifanaraka ny Photo Stream, ny backup Safari, ary ny hafatra mailaka amin'ny solosaina Apple vaovao, dia tsy misy fampitandremana ho an'ny mpampiasa fa ny angona dia azo avy amin'ny solosaina vaovao. Tamin'ny fahalalana ny Apple ID sy ny tenimiafina ihany no nahafahana nisintona ireo votoaty voatonona tsy fantatry ny mpampiasa. Araka ny hitanao, ny serivisy rahona Apple dia mbola misy triatra, na dia voaaro amin'ny fanamarinana dingana roa aza ny mpampiasa, izay, raha ny marina, dia mbola tsy hita ao, ohatra, ny Repoblika Tseky na Slovakia. Rehefa dinihina tokoa, taorian'ity raharaha ity dia nilatsaka efatra isan-jato ny anjaran'i Apple.
Tsy hino ianao hoe ahoana no ahafahan'ny olo-malaza roa manana tenimiafina tsotra sy sary vetaveta amin'ny findainy mamindra ny anjaran'ny orinasa lehibe toy izany :)
Izy ireo dia manana anjara lehibe amin'ny fahaverezan'ny angon-drakitra sy ny fiainana manokana ny mpampiasa, ka amin'ity tranga ity dia ara-dalàna ny fianjeran'ny fizarana. Farafaharatsiny dia mianatra mandinika ny fiarovana ary izahay mpampiasa dia farafaharatsiny toa salama ;-).
Noho izany, nopotehina ny tenimiafina tamin'ny alàlan'ny programa iBrute, izay mampiasa fomba fitsapana / hadisoana hanandrana ny tenimiafina ampiasaina matetika araka ny rakibolana sasany. Ny fahalemena dia nanana rakibolana na tenimiafina malemy ireo niharam-boina ary tsy nosakanan'i Apple io fomba io (ohatra, amin'ny famerana ny isan'ny andrana tsy nahomby isa-minitra) ao amin'ny Find My Phone (filaminana ankehitriny). Rehefa nahazo ny tenimiafina izy ireo dia afaka nanao izay tiany. Saingy mba tsy hamoahana vaovao momba ny fisoratana anarana fitaovana hafa miaraka amin'ny ID Apple mitovy, dia naka ny backup feno ny iPhone avy amin'ny iCloud izy ireo tamin'ny fampiasana ny programa EPPB ary naka sary avy amin'ny backup mampiasa io programa io. Fehiny - ny tenimiafina tsara dia tsy maintsy fotsiny.
Tsy ho gaga aho raha fihetsehana karama ihany koa. manipy loto betsaka araka izay azo atao amin'ny Apple goavambe andro vitsivitsy talohan'ny fampidirana zava-baovao super. Iray amin'ireo toe-javatra mety hitranga ihany koa izany. Mba hahatonga ny olona iray hientanentana momba ny tahiry androany, ny hany ataonao dia ny mahatsapa ny maha saro-pady azy. Fa izay tsara indrindra dia atsipy foana, tsy hiova.
Izy ireo dia manana anjara lehibe amin'ny fahaverezan'ny angon-drakitra sy ny fiainana manokana ny mpampiasa, ka amin'ity tranga ity dia ara-dalàna ny fianjeran'ny fizarana. Farafaharatsiny dia mianatra mandinika ny fiarovana ary izahay mpampiasa dia farafaharatsiny toa salama ;-).
Azo antoka fa tsy mandoa na inona na inona i Apple. Atsaharo ny fiarovana ny filan-kevitra amin'ny fomba rehetra. Efa mahamenatra. Nizara izany fotsiny izy ireo
Vao androany aho dia nahazo mailaka avy amin'ny "checkauth@apple.com". Toa mitovy amin'ny Apple izy io, ary milaza fa misy rindranasa tsy ampiasaiko akory no nalaina tao amin'ny kaontiko. Rehefa nandeha nanova ny tenimiafinao aho, dia naveriny tany amin'ny pejy mitovy amin'ny Apple.com fotsiny aho, saingy hafa ny adiresy URL.