Find My iPhone используется для отслеживания перемещений смартфонов производства американской корпорации и доступен бесплатно в виде одноименного приложения. С его помощью можно как получать информацию о местонахождении гаджета, а также удаленно управлять им - активировать "режим потери", включать звуки, стирать информацию, чтобы она не попала в руки злоумышленников.
Для работы Find My iPhone требуется ввод идентификатора Apple ID и пользовательского пароля. Как отмечает Engadget.com, за сутки до "слива" фотографий обнаженных звезд в интернете появилась информация о том, что Find My iPhone не поддерживает защиту от Brute Force - специального метода подбора пароля, который предусматривает простой перебор всех возможных вариантов. В распоряжении хакеров имеется программа под названием ibrute, которая способна заниматься перебором паролей.
Таким образом, злоумышленники, в распоряжении которых оказался адрес электронной почты жертвы, могли получить доступ к аккаунту Apple ID жертвы, потратив определенное время и не вызвав подозрения у системы защиты. Для того чтобы подобрать таким методом пароль, состоящий из семи символов, потребуется около девяти дней, шестисимвольный пароль подбирается за несколько часов. Получив доступ к Apple ID, хакеры могут распоряжаться пользовательской информацией как им заблагорассудится. Не исключено, что именно этой ошибкой успели воспользоваться злоумышленники, получившие в свое распоряжение "голливудскую обнаженку".
О краже интимных фотографий голливудских звезд стало известно в понедельник, 1 сентября. Жертвами хакерской атаки стали актрисы Дженнифер Лоуренс, Ариана Гранде, Кирстен Данст, певицы Селена Гомес, Аврил Лавин и многие другие. В общей сложности снимки были похищены более чем у 60 знаменитостей.