Exkluzívne: Účet Steva Jobsa na Amazon.com bol hacknutý, tvrdí hacker

Obrázok s licenciou CC od Bena Stanfielda.

Hacker tvrdí, že sa vlámal do súkromného účtu Amazon.com Steva Jobsa.

Hacker sa pokúša predať novinárom Jobsov účet Amazon.com vrátane Jobsovej niekoľkoročnej histórie nákupov a čísla jeho kreditnej karty.

Podľa hackera, ktorý sa identifikuje ako „orin0co“, je Jobs vášnivým online nakupujúcim. Jobs kúpil 20 000 položiek od Amazon.com za posledných 10 rokov, hovorí hacker. To je 2 000 položiek ročne alebo viac ako 5 položiek denne každý deň.

"Tieto informácie som zachytil," napísal hacker v e -maile odoslanom zo zabezpečeného účtu Hushmail. "Nikto iný to nemá." Nezneužil som to, inak by pán Jobs už dávno zmenil svoje prihlasovacie údaje, však? “

Tento príspevok obsahuje pridružené odkazy. Kult Maca môže získať províziu, keď použijete naše odkazy na nákup položiek.

Hacker tvrdí, že Jobsovi poslal falošný, ale oficiálne vyzerajúci e-mail, ktorý ho oklamal, aby sa prihlásil na falošný web Amazon.com-bežná taktika phishingu.

Hacker uviedol, že podvod je pre spoločnosť Apple hanbou a tvrdí, že počítače Mac sú menej citlivé na „vírusy, pády a bolesti hlavy“. (Pozrite si novinku spoločnosti Apple „

Vylúčenie”Reklama).

"Predstavte si, aký bezpečný je Mac, ak dokážete oklamať silného Steva Jobsa," napísal orin0co.

Ak by to bola pravda, Jobs by sa stal najnovšou obeťou útokov takzvaných „veľrybárskych“ alebo „spear phishingov“: online podvody starostlivo zamerané na prichytenie obetí s vysokou hodnotou, ako sú známi generálni riaditelia alebo celebrity.

Ryan Olson, riaditeľ tímu rýchlej reakcie v iDefense, bezpečnostnej spoločnosti, ktorá medializovaný lov veľrýb v júni minulého roka, uviedol, že je možné, že sa Jobs stal obeťou cieleného útoku.

"Áno, myslím si, že je to pravdepodobné," povedal. "Nebolo by ťažké získať veľa jeho informácií, pretože je celebrita."

Spoločnosť Apple neodpovedala na žiadosti potvrdzujúce alebo zamietajúce tvrdenia spoločnosti orin0co ani na žiadosť o komentár. Amazon.com uviedol, že nevie, či bol Jobsov účet napadnutý alebo nie.

"Nepočul som žiadne fámy o tom, že by účet Amazon Steva Jobsa bol ohrozený v dôsledku phishingu," uviedla v e -maile Patty Smithová, riaditeľka korporátnej komunikácie Amazon.com. "Na našich webových stránkach máme veľa informácií, ktorých cieľom je zoznámiť našich zákazníkov s rôznymi podvodmi typu phishing a spôsobmi, ktorými sa môžu chrániť." (Tu je odkaz).

Hacker tvrdil, že Jobs ani Amazon nevedeli o jeho vniknutí, pretože nebol zistený. Poslal snímku obrazovky, ktorá sa zdá byť Jobsovým účtom na Amazon.com. Na snímke obrazovky sú tri nákupy, aj keď detaily boli vynechané: Blu-Ray DVD, miniséria HBO na DVD a kópia Jadrový expres, história jadrovej bomby.

Tu je snímka obrazovky. Kliknutím na miniatúru získate verziu v plnej veľkosti.

Útoky veľrýb dosiahol vrchol na jar minulého rokaTvrdí to iDefense, keď sa dvojica profesionálnych hackerských gangov zamerala na vedúcich pracovníkov spoločností, právnických firiem a vládnych agentúr.

Namiesto toho, aby gangy rozosievali milióny podvodnými podvodmi, zamerali sa na vysoko postavených vedúcich pracovníkov pomocou šikovne vytvorených e-mailov plných osobných údajov. Vedúci pracovníci dostali správy, ktoré zrejme prišli okrem iného od Better Business Bureau, Internal Revenue Service alebo Federal Trade Commission.

Po prepojení alebo otvorení prílohy falošný e -mail nainštaloval do počítača obete keylogger alebo dokonca celý server Apache. Zlodeji by potom v počítači monitorovali firemné a bankové heslá. Podvod si za 15 mesiacov vyžiadal viac ako 15 000 obetí spoločností, uviedol iDefense, a priniesol „milióny dolárov“.

V roku 2008 bolo v USA 10 miliónov obetí podvodu s identitou, uvádza a správa od Javelin Research (PDF). Amazon.com je častým cieľom phishingových útokov.

Existuje však niekoľko vecí, vďaka ktorým je príbeh orin0co rybí.

Najväčším problémom je, že neexistujú žiadne dôkazy. Apple nehovorí. Zdá sa nepravdepodobné, že by Jobs podľahol takémuto elementárnemu podvodu a snímky obrazovky sú ľahko falošné.

Tiež sa nezdá pravdepodobné, že Jobs je taký nekontrolovaný online nakupujúci; 20 000 položiek prosí o vieru. Snímka obrazovky, ktorá údajne zobrazuje naposledy zakúpené položky spoločnosti Jobs, navyše obsahuje počas rušného prázdninového obdobia iba tri nákupy a posledný viditeľný nákup pochádza z októbra 2008.

Napriek tomu tu je výmena e -mailov s orin0co:

—– ZAČNITE PODPORU PGP —–
Hash: SHA1

Ahoj,
Dôvod, prečo vám píšem, je, že vaša kniha je medzi prvými
predam v amazone:
http://www.amazon.co.uk/steve-jobs-Books/s? tj = UTF8 & keywords = Steve%20Jobs & rh = n%3A266239%2Ck%3ASveve%20Jobs & page = 1

Pokúsim sa byť čo najkratší:

Pred 2 rokmi som založil falošnú stránku amazon.com a odosielal e -maily rôznym ľuďom z oblasti IT po celom svete. Medzi ďalšou neznámou osobou dostal Steve Jobs moju poštu, nevšimol si podvod, ktorý som urobil, a tak „aktualizoval“ svoj amazon. účet s údajmi (meno, adresa, číslo kreditnej karty, telefón, používateľ amazonu a heslo), ktoré som dostal, odoslané na môj pošta.

Teraz som nemal v úmysle zneužiť jeho účet (ktorý je stále nedotknutý!), Jediným účelom bolo, aby bol „podvod“ taký dokonalý, že na neho spadne aj ten IT Guru.

Videl som, že ste bestseller s knihou o S.Jobsovi, stále mám prístup na jeho účet amazon.com so všetkými jeho podrobnosťami o nákupe/úroku po dobu 6 až 7 rokov. Teraz som to znova skontroloval a on to nepoužíval od 22. decembra minulého roku z nám známych dôvodov.

Mám v úmysle predať tieto informácie, preto som vás vybral ako prvého v zozname.

Ak vás nezaujíma, určite ďalší autori kníh o živote SJ (Jeffrey Young, William Simon, Alan Deutschman, Anthony Imbimbo, Daniel Lyons alebo iní) bude veľmi zaujímavé vedieť o nich toto.

Dúfam, že sa ozvete,

S pozdravom

p.s. Môžem poskytnúť „tlačené obrazovky“ prihlásené v účte SJ amazon.

—– ZAČNITE PODPIS PGP—–
Znaková sada: UTF8
Verzia: Hush 3.0

Zaujal ma prvý e -mail a spýtal som sa orin0co, koľko dúfa, že bude za informácie účtované a ako dokáže, že sú pravé. On odpovedal:

—– ZAČNITE PODPORU PGP —–
Hash: SHA1

Vážený pán Kahney,

Po prvé, ak sa táto správa dostane na titulky novín, prinesie to pre Mac ako také vážne problémy s vedomím mediálnej bitky medzi Microsoftom a Apple. Predstavte si, aký je Mac bezpečný, ak dokážete oklamať silného Steva Jobsa a čo ďalší používateľ?

Za druhé, ako môžete vidieť na tlačovej obrazovke, existuje dokumentácia nákupov Jobs viac ako 10 rokov, asi 20 000 položiek, ktoré kúpil online.

Teraz nemôžem nikoho presvedčiť, aké dôležité je pre niekoho, kto píše životopis alebo knihu, získať také dôležité informácie? Myslím, no tak, čo o ňom viete, chlapci?

Teraz hovoríte, že je to nezákonné, pán Kahney, tieto informácie som zachytil. Nikto iný to nemá. Nezneužil som to, inak by pán Jobs dávno zmenil svoje prihlasovacie údaje, však?

Túto šancu dostávate, pretože ste boli prví na zozname predajcov kníh Amazon. Viem, že ste vážny človek, videl som, že ste redaktor v káblovom pripojení. Som si istý, že existuje veľa ľudí, ktorí by zomreli, aby sa toho chytili. Obaja vieme, čo to je.

Nie je mojím úmyslom predať to za malé peniaze. Ak nie ste v pozícii alebo nemáte záujem ju kúpiť, tak vám želám dobrý deň, budem sa musieť opýtať inde.

V prílohe nájdete dnes vyrobenú „tlačovú obrazovku“. Súbor je chránený heslom a obsahuje vaše priezvisko (prvé písmeno je veľké).

Prajem ti pekný deň

—– ZAČNITE PODPIS PGP—–
Znaková sada: UTF8
Verzia: Hush 3.0