Tomas Chlebek Një tjetër haker, 28-vjeçari Edward Majerczyk, u deklarua fajtor për "Celebgate", rrjedhjen e të dhënave private të shumë personazheve të famshëm dhe njerëzve të tjerë.
Në shtator të vitit 2014, interneti u përmbyt me foto dhe video private të grave të famshme që kishin rënë nga faqet e internetit të mashtrimit dhe emailet që kërkonin kredencialet e tyre të hyrjes në iCloud dhe Gmail.
V mars të këtij viti pjesën tuaj të kësaj fort i mediatizuar Hakeri Ryan Collins pranoi rrjedhjen e të dhënave private dhe rrezikon deri në pesë vjet burg. Ndihmë phishing fitoi akses në 50 llogari iCloud dhe 72 Gmail.
Tani një tjetër haker, Edward Majerczyk, ka bërë një rrëfim të ngjashëm. Ai përdori phishing për të fituar akses në deri në 300 llogari iCloud dhe Gmail. Dokumentet e gjykatës nuk përfshijnë emra të viktimave, por besohet se përfshijnë gra që ishin pjesë e "Celebgate".
Në një deklaratë për shtyp, Zëvendës Drejtori i FBI-së Deirdre Fike komentoi keqbërjen e Majerczyk, duke thënë: "Ky i pandehur nuk ka hakuar vetëm llogaritë e emailit - ai ka hakuar jetën private të viktimave të tij, duke shkaktuar siklet dhe dëm të qëndrueshëm".
Ashtu si Collins, Majerczyk përballet me deri në pesë vjet burg për shkelje të Aktit të Mashtrimit dhe Abuzimit Kompjuterik (CFAA).
Asnjë nga hakerët, të paktën deri më tani, nuk është akuzuar për ndarjen e të dhënave private të viktimave.
Edhe vetë Apple duhet ta pranojë fajin, mundësia për të provuar fjalëkalimin për të hyrë në llogari pafundësisht është e dënueshme, por nuk flitet për këtë.
Unë do të pranoj se nuk kam parë se çfarë lloj sigurie ka iCloud (me sa di unë, të paktën aktualisht nuk ka asnjë kufizim në përpjekjet për hyrje). Sidoqoftë, në rastin e Celebgate, siç u përmend në artikull, hakerët përdorën faqe phishing - ata nuk e thyen mbrojtjen iCloud, por morën me mashtrim informacionin e hyrjes direkt nga mbajtësit e llogarisë.
Pikërisht.. Gabimi i lartpërmendur me testimin e fjalëkalimit ka vetëm faktin se është rregulluar më pas???
Ndoshta në këto dy raste, por përndryshe ajo kishte shumë faj ;-).
Kishte shumë gabime teknologjike, jo vetëm nga ana e përdoruesit, por edhe nga ana e Apple. Sidoqoftë, veçanërisht përdoruesit ishin mjaft të pakujdesshëm, të paktën vërtetimi dyfazor i aktivizuar do të zgjidhte gjithçka për ta, atëherë fjalëkalimi është për ju ;-).
Për këtë flitej kur ishte aktuale ;-).
Të paktën gabimi më i madh i atyre në Amerikë ishte se nuk kishin verifikim dyfazor. Nuk e di si në MB, por në Evropë në përgjithësi në atë kohë nuk kishte verifikim 2-fazor. Pastaj gabimi ishte në fjalëkalime të thjeshta dhe ndoshta pak të modifikuara dhe të hamendësuara. Apple e bëri atë në atë kohë duke mos i paralajmëruar njerëzit se dikush po hynte në faqen e tyre të internetit dhe duke mos i bllokuar ato llogari edhe pas përpjekjeve X. Sigurisht, unë tashmë po e bëj këtë (email-i i hyrjes, verifikimi dyfazor në Evropë ose bllokimi i kredisë).