Apple var klar over iCloud -sikkerhedsfejl 6 måneder før The Fappening

Apple var klar over iCloud -sårbarhed hvilket resulterede i, at snesevis af nøgne berømthedsbilleder blev lækket tidligere på måneden.

Ifølge e -mails mellem Apple og den bemærkede sikkerhedsekspert Ibrahim Balic fik Cupertino oplysninger om en lignende sikkerhedsfejl allerede i marts i år. I en e-mail fra denne måned meddelte Balic en Apple-embedsmand, at han med succes havde omgået funktionen, der er designet til at stoppe et såkaldt "brute-force" -angreb.

"Brute-force" -angreb giver hackere mulighed for at bryde adgangskoder ved at prøve tusindvis af forskellige mulige kombinationer ved at springe funktionen over, der spærrer brugere ude efter flere forkerte gæt.

På trods af flere e -mails til Apple blev problemet dog ikke løst - med Apple tilsyneladende ikke overbevist om det enhver hackere kunne finde et gyldigt godkendelsestoken til en konto, uden at det skulle tage "ekstraordinær lang tid tid."

Ibrahim Balic var den samme sikkerhedsekspert, der var ansvarlig for opdagelsen af ​​en sikkerhedsfejl i juni 2013 i Apple Developer Center, hvilket resulterede i, at webstedet blev fjernet.

"Vi tager brugerens privatliv meget alvorligt og undersøger aktivt denne rapport," fortalte Apples talskvinde Natalie Kerris Omkod kort efter denne måneds iCloud -sårbarhed.

Kort tid efter rettede Apple en fejl, der havde tilladt en stykke software på Github kaldte iBrute for at gætte iCloud -adgangskoder gentagne gange, indtil det gættede korrekt.

Kilde: The Daily Dot

Via: Macrumors