Falla in iCloud, pubbliche le foto osé delle star

Le foto intime di Jennifer Lawrence, Kirsten Dunst e decine di altre star sono state rubate da un hacker.



[ZEUS News - www.zeusnews.it - 02-09-2014]

jennifer lawrence icloud foto nude

È stata una falla in Trova il mio iPhone a permette il furto di foto compromettenti dagli account iCloud di diverse celebrità.

Come ormai tutti sanno, nei giorni scorsi la Rete è stata inondata da foto private di attrici e cantanti (tra i nomi: Jennifer Lawrence, Kirsten Dunst, Avril Lavigne, Rihanna, ma l'elenco completo comprende decine di persone) con una caratteristica in comune: le celebrità ritratte sono tutte nude.

Non si tratta di scatti rubati da qualche paparazzo ma di fotografie appartenenti alle star stesse, che le avevano salvate su iCloud, il servizio di cloud computing offerto da Apple.

Uno sconosciuto "hacker" è riuscito a scoprire le password dei diversi account e ha così potuto accedere a quelle foto che sarebbero dovute restare private, e le ha rese pubbliche.

Per riuscirci non s'è dovuto sforzare molto: la falla di cui parlavamo all'inizio, ora risolta, consiste nel fatto che Trova il mio iPhone permetteva di tentare all'infinito di indovinare la password.

Sondaggio
Quali sono i rischi maggiori del cloud computing?
Distributed Denial of Service (DDoS): cresce l'impatto dei tempi di indisponibilità di un sito web, che possono costare perdite di milioni di euro in termini di introiti, produttività e immagine aziendale.
Frode: perpetrata da malintenzionati con l'obiettivo di trafugare i dati di un sito e creare storefront illegittimi, o da truffatori che intendono impadronirsi di numeri di carte di credito, la frode tende a colpire - prima o poi - tutte le aziende.
Violazione dei dati: le aziende tendono a consolidare i dati nelle applicazioni web (dati delle carte di credito ma anche di intellectual property, ad esempio); gli attacchi informatici bersagliano i siti e le infrastrutture che le supportano.
Malware del desktop: un malintenzionato riesce ad accedere a un desktop aziendale, approfittandone per attaccare i fornitori o le risorse interne o per visualizzare dati protetti. Come il trojan Zeus, che prende il controllo del browser dell'utente.
Tecnologie dirompenti: pur non essendo minacce nel senso stretto del termine, tecnologie come le applicazioni mobile e il trend del BYOD (bring-your-own-device) stanno cambiando le regole a cui le aziende si sono attenute sino a oggi.

Mostra i risultati (1415 voti)
Leggi i commenti (6)

Non è quindi servito altro che lanciare un attacco brute force per ottenere l'accesso agli account presi di mira.

Tutto ciò ha causato la comprensibile ira delle star coinvolte nella vicenda e la corsa ai ripari da parte di Apple, che ha corretto il comportamento dell'app.

A dire il vero, però, la colpa non è tutta dell'azienda di Cupertino.

Certamente avrebbe dovuto impedire già da tempo che chiunque potesse tentare all'infinito di indovinare una password, e magari avrebbe anche potuto pubblicizzare un po' meglio l'adozione dell'identificazione in due passaggi.

Tuttavia, le star stesse non sono esenti da colpa: se avessero voluto avere la certezza che le foto rimassero private, innanzitutto non avrebbero dovuto salvarle in un servizio di cloud computing che, come la storia insegna, per quanto ci si sforzi può sempre cadere vittima di un attacco.

Ti invitiamo a leggere la pagina successiva di questo articolo:
Colpa del cloud, forse, ma non necessariamente di iCloud

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 12)

Ah, ok, l'ho letto, infatti non c'entra nulla con questa discussione, comunque anche per attivare quella backdoor occorre un po' di collaborazione da parte dell'utonto che dice ok alla richiesta di un pc non suo... :roll: Mauro Leggi tutto
10-9-2014 23:59

@ gomez Non mi riferisco al caso specifico. Leggi l'articolo di Paolo Attivissimo che ho linkato. Ciao
10-9-2014 21:55

Questo è ciò che sostengono quelli che si son fatti fregare le foto... più dignitoso che dire "me le han ciulate perché la password era 123456". :twisted: Mauro Leggi tutto
10-9-2014 18:52

Tanta fatica per usare la criptazione, quando poi esiste una backdoor che la scavalca. :shock: Ciao
9-9-2014 14:16

Quella era la prima parte del mio commento, e davo per scontato che neppure sapessero cosa fosse la criptazione. :D La seconda parte de mio commento non riguardava più chi usa Fido come password, ma l'utente normale che "può anche essere supremamente diligente e prudente", e osservavo chi non cripta i file prima di affidarli... Leggi tutto
6-9-2014 18:17

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Pensando all'acquisizione di Twitter e ai recenti avvenimenti, qual è il problema principale di Elon Musk?
Elon Musk dovrebbe smettere di scrivere tweet.
Elon Musk dovrebbe stare al di fuori della politica.
L'acquisizione di Twitter da parte di Elon Musk è una distrazione dalle sue responsabilità in SpaceX e Tesla.

Mostra i risultati (328 voti)
Agosto 2025
Google, stop all'obbligo di usare Gmail per gli account Android
Browser IA, l'allarme di Malwarebytes: ingannare gli assistenti e rubare dati è fin troppo semplice
Lo script che estende gli aggiornamenti di sicurezza di Windows 10 anche senza account Microsoft
La Danimarca saluta la posta cartacea: la consegna delle lettere terminerà alla fine dell'anno
PayPal, allarme sicurezza: i dati di 15,8 milioni di account in vendita sul dark web
Volkswagen, microtransazioni nelle auto: per utilizzare tutti i cavalli bisogna abbonarsi
Windows 11 24H2, dopo l'aggiornamento i dischi scompaiono. E i dati possono corrompersi
Microsoft fagocita GitHub: fine dell'indipendenza dopo sette anni. Futuro nella IA
Chiede a ChatGPT come sostituire il sale, finisce in ospedale con una malattia di cent'anni fa
Windows 2030, addio a mouse e tastiera: farà tutto la IA
La bolla finanziaria degli LLM
WhatsApp senza account: arrivano le Guest Chat per comunicare da "anonimi"
La pittura al grafene che sostituisce i caloriferi e consuma il 40% in meno
Luglio 2025
Allora, che cosa si può fare?
Piantedosi propone nuova Autorità per WhatsApp, Telegram e Signal. Messaggistica sotto controllo
Tutti gli Arretrati
Accadde oggi - 30 agosto


web metrics