सेब समाचार

सेलेब्रिटी आईक्लाउड अकाउंट कमजोर पासवर्ड से समझौता करते हैं, आईक्लाउड ब्रीच से नहीं

मंगलवार 2 सितंबर 2014 दोपहर 12:48 बजे जूली क्लोवर द्वारा पीडीटी

icloud_icon_blueहाल ही में हुई हैकिंग की घटना में ऐप्पल की आईक्लाउड और फाइंड माई आईफोन सेवा का उल्लंघन शामिल नहीं था, जिसमें कई मशहूर हस्तियों की निजी तस्वीरें और वीडियो इंटरनेट पर लीक हुए थे। प्रेस विज्ञप्ति अभी Apple द्वारा जारी किया गया है।





इसके बजाय, सेलिब्रिटी आईक्लाउड खातों से उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्नों पर लक्षित हमले से समझौता किया गया था।

हम कुछ मशहूर हस्तियों की तस्वीरों की चोरी की अपनी जांच को अपडेट देना चाहते थे। जब हमें चोरी के बारे में पता चला, तो हम क्रोधित हो गए और स्रोत की खोज के लिए तुरंत Apple के इंजीनियरों को जुटाया। हमारे ग्राहकों की गोपनीयता और सुरक्षा हमारे लिए अत्यंत महत्वपूर्ण है। 40 घंटे से अधिक की जांच के बाद, हमने पाया है कि कुछ सेलिब्रिटी खातों को उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्नों पर एक बहुत ही लक्षित हमले से समझौता किया गया था, एक अभ्यास जो इंटरनेट पर बहुत आम हो गया है। हमने जिन मामलों की जांच की है उनमें से कोई भी आईक्लाउड (आर) या फाइंड माई आईफोन सहित ऐप्पल के किसी भी सिस्टम में किसी भी उल्लंघन के परिणामस्वरूप नहीं हुआ है। हम शामिल अपराधियों की पहचान करने में मदद करने के लिए कानून प्रवर्तन के साथ काम करना जारी रख रहे हैं।



सप्ताहांत में, कई इंटरनेट साइटों पर फैलने से पहले 4chan पर मशहूर हस्तियों की सैकड़ों नग्न तस्वीरें लीक हो गईं, जिसमें शामिल हैकर्स में से एक ने सामग्री के स्रोत के रूप में आईक्लाउड की ओर इशारा किया, जिसके कारण आईक्लाउड में एक दोष का आरोप लगाया गया। रिसाव के लिए।

ऐप्पल ने सोमवार को इस मामले की जांच शुरू करने की योजना की घोषणा की, जीथब पर एक उपकरण सामने आने के बाद, जो संभावित रूप से हैकर्स को फाइंड माई आईफोन में सुरक्षा दोष के माध्यम से खातों में अपना रास्ता बनाने की अनुमति दे सकता था। हालांकि इस टूल ने बिना अकाउंट लॉक किए पासवर्ड दर्ज करने के कई प्रयासों की अनुमति दी, ऐसा प्रतीत होता है कि ऐप्पल के बयान के कारण हाल ही में सेलिब्रिटी खातों की हैकिंग में यह एक कारक नहीं था कि फाइंड माई आईफोन शामिल नहीं था।

Apple का सुझाव है कि सभी iCloud/Apple ID उपयोगकर्ताओं के पास एक मजबूत पासवर्ड होना चाहिए और समान हैकिंग प्रयासों से बचने के लिए दो-चरणीय सत्यापन सक्षम करना चाहिए।