Apple은 대규모 iCloud 침해를 막기에는 너무 늦었다고 해커들은 주장합니다.

누구나 분실하거나 도난당한 iPhone의 잠금을 해제할 수 있는 iCloud 보안 결함을 악용한 익명의 해커는 Apple이 오늘 그 문제에 대해 연락했지만 이메일을 삭제했다고 말했습니다.

“그들은 가능한 한 빨리 [그들]에게 연락하라고 나에게 요청했지만 지금은 왜?” 지나가는 해커 아쿠아제틴"라고 Cult of Mac에 보낸 이메일에서 말했습니다. "나는 이미 몇 달 전에 Apple에 경고했습니다." Cult of Mac은 이메일이 실제로 Apple에서 온 것임을 확인했습니다.

이러한 종류의 첫 번째 해킹은 Activation Lock이라는 잠긴 iOS 기기에 대한 iCloud 보안 시스템을 우회합니다. f를 사용하여ree DoulCi 사이트, 하루 종일 오프라인인 것처럼 보였지만 지금은 백업되어 있으므로 잠긴 iOS 기기는 컴퓨터에 연결되어 있을 때 Apple의 iCloud 서버와 통신하고 있다고 생각하도록 속일 수 있습니다.

아이폰 도난으로 범죄의 약 절반을 차지 샌프란시스코와 뉴욕과 같은 도시에서 의원들은 모든 것을 요구하는 법안을 추진하고 있습니다. 킬 스위치가 내장된 스마트폰. 활성화 잠금은 도난당한 iPhone 및 iPad를 사용할 수 없도록 하기 위해 iOS 7에 도입된 안전 장치인 이 문제에 대한 Apple의 답변입니다. 시스템은 잠긴 장치의 내용을 읽을 수 없고 사용자의 Apple ID 없이는 지울 수 없도록 설계되었습니다.

방금 Apple에서 메일을 삭제했습니다 ;) 너무 늦었습니다 — AquaXetine(@AquaXetine) 2014년 5월 21일

온라인 가명으로 알려진 iCloud 및 활성화 잠금을 우회하는 해커 아쿠아제틴 그리고 MerrukTechnolog, Team DoulCi를 구성합니다(대략 "iCloud"를 거꾸로).

"세계 최초의 iCloud 활성화 우회"라고 명명된 그들의 익스플로잇에는 데스크톱 컴퓨터의 "호스트" 파일에 한 줄의 코드만 추가하는 것이 포함됩니다. 지침은 도구의 새 웹사이트에서 찾을 수 있습니다.

둘시. 네덜란드 간행물 드 텔레그라프 오늘 아침에 처음으로 해킹 소식이 보고되었습니다.

보안 연구원 및 iOS 해커 스티븐 드 프랑코 바이패스를 "중간자 공격"으로 설명했습니다. 즉, 기기와 Apple 서버 간에 이동하는 트래픽을 가로챕니다. De Franco는 Cult of Mac과의 인터뷰에서 "펌웨어 관련 버그인 것 같습니다. "따라서 패치하려면 [Apple에서] 새로운 업데이트가 필요합니다."

해킹을 사용하고 iPhone이 활성화 잠금을 통과하도록 속이면 SIM 카드를 읽을 수 없게 됩니다. De는 "전화가 잠금 해제되었는지 여부를 알려주는 Apple의 개인 키가 없기 때문입니다."라고 설명했습니다. 프랑코. DoulCi 뒤에 있는 두 명의 해커는 SIM 블록에 대한 수정 사항 문제.

@AquaXetine 감사의 팀… 더 많은 힘… PH에서… pic.twitter.com/XR2Mb1OD4B — catac (@c4tac) 2014년 5월 21일

DoulCi 웹사이트는 이 도구가 "iDevices가 다시 작동할 수 있는 두 번째 기회를 제공하기 위해 사람들을 사랑하는 마음으로 제작"되었으며 "개인 용도로만 사용할 수 있습니다."라고 말합니다.

트윗에 따르면 전 세계에서 잠긴 수천 대의 iPhone이 바로 오늘 이 도구를 사용하여 우회되었습니다. 두 해커에게 감사하는 트윗의 대부분은 도난당한 iOS 기기가 암시장에서 프리미엄으로 배송 및 판매되는 미국 이외의 지역에서 왔습니다.

필리핀에서는 한 트위터 사용자가 잠금 해제된 6개의 iPhone을 보여주었습니다.

@AquaXetine@MerrukTechnolog tnx for thismore 필리핀에서 많은 사랑을 받고 있습니다...LONG LIVE doulCi!!! pic.twitter.com/ZgTxaa0tTT

— esonglance (@esonglance) 2014년 5월 21일

아시아의 또 다른 만족스러운 잠금 해제자는 다음과 같이 트윗했습니다.

트위터 / abraham91612877: @AquaXetinepic.twitter.com/LkhcVlgscqhttp://t.co/sx2k4HssZz — Mscv50 (@Mscv50) 2014년 5월 21일

해커들은 이 프로젝트가 큰 성공을 거두었다고 주장합니다. 오늘 일찍 그들은 5,700개의 장치가 단 5분 만에 잠금 해제되었다고 주장하는 서버 로그의 스크린샷을 게시했습니다. 나중에 그들은 또 다른 10,000개의 장치가 잠금 해제되었다고 주장했습니다. 두 해커는 5개월 동안 이 익스플로잇에 대해 작업했으며 3월에 Apple에 연락했다고 말했습니다. Apple은 Cult of Mac의 논평 요청에 응답하지 않았습니다.

5700개 이상의 장치가 오늘 처리되었습니다. #doulCi 서버 5분 후 사랑으로 다음에 또 만나요 #doulCiTeampic.twitter.com/vJCLlnX0Kg — Maroc-OS(@MerrukTechnolog) 2014년 5월 21일