Голландско-марокканская команда хакеров называющая себя "Team DoulCi" заявила, что обнаружила уязвимость в системе Apple iCloud, которая позволяла обойти систему безопасности на заблокированных, потерянных или украденных iPhone. Голландский хакер под ником AquaXetine и марокканский с именем Merruktechnolog утверждают, что разблокировали более 30 000 устройств iPhone за последние несколько дней.
Хакеры приобрели заблокированные устройства iPhone за $50 до $150 каждый, а затем обошли блокировку iCloud с помощью уязвимости в системе безопасности Apple, которую компания не исправила. Критическая уязвимость в Apple iCloud позволила хакерам разблокировать украденные iPhone, которые потом можно продать за большие деньги на черном рынке. Это первый в истории случай, когда группа злоумышленников сумела обойти систему безопасности Apple iCloud.
Для того чтобы разблокировать iPhone хакеры используют атаку man-in-the-middle. Хакеры обманным путем вынуждали iPhone приложения подключаться к поддельному серверу, который выдавал себя за подлинный сервер Apple, использующийся для активации Apple-устройств. После подключения к серверу, iPhone автоматически разблокируется.
Эксперты утверждают, что брешь представляет собой большую опасность, поскольку может позволить злоумышленникам читать сообщения из приложения iMessage, а также похитить учетные данные AppleID.
Хакеры приобрели заблокированные устройства iPhone за $50 до $150 каждый, а затем обошли блокировку iCloud с помощью уязвимости в системе безопасности Apple, которую компания не исправила. Критическая уязвимость в Apple iCloud позволила хакерам разблокировать украденные iPhone, которые потом можно продать за большие деньги на черном рынке. Это первый в истории случай, когда группа злоумышленников сумела обойти систему безопасности Apple iCloud.
Для того чтобы разблокировать iPhone хакеры используют атаку man-in-the-middle. Хакеры обманным путем вынуждали iPhone приложения подключаться к поддельному серверу, который выдавал себя за подлинный сервер Apple, использующийся для активации Apple-устройств. После подключения к серверу, iPhone автоматически разблокируется.
Эксперты утверждают, что брешь представляет собой большую опасность, поскольку может позволить злоумышленникам читать сообщения из приложения iMessage, а также похитить учетные данные AppleID.
