Celebrità nude online: Apple nega ogni responsabilità sull'accaduto

Celebrità nude online: Apple nega ogni responsabilità sull'accaduto

Durante il fine settimana centinaia di foto intime e private di parecchie celebrità sono state pubblicate online all'interno del forum 4chan, trapelate apparentemente dagli account iCloud delle VIP. Dopo alcune indagini, Apple ha negato responsabilità dirette sull'accaduto, o lo sfruttamento di falle di sistema per l'estorsione delle foto

di pubblicata il , alle 11:01 nel canale Apple
Apple
 
48 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Mr_Paulus03 Settembre 2014, 11:35 #11
Originariamente inviato da: Epoc_MDM
Perchè tu sei convinto che una foto di Jennifer Lawrence nuda valga quanto una di Jenna Jameson nuda?
Io non ne sarei così convinto.


ovviamente no, ma visto come sono state pubblicate così a cazzo direi che in questo caso lo scopo non era l'estorsione.
lockheed03 Settembre 2014, 11:38 #12
Originariamente inviato da: Epoc_MDM
Ma se recuperano la mia password (anche se fosse 123456), sfruttando un bug dell'applicazione... permettimi ma il discorso è diverso.


Per nulla!
Quella password non te la fanno manco mettere!

Che poi non fosse previsto un blocco dei tentativi dopo X sbagliati con notifica sul cellulare via sms... anche questo mi sembra ai limiti dell'incredibile.


Io non conosco il loro livello di protezione, hanno fatto delle indagini, dichiarano che il bug corretto non è stato sfruttato per pigliare le foto quindi saranno loro a rispondere di eventuali negligenze oppure la scema di turno che non ha protetto a dovere il suo account.

Perchè tu sei convinto che una foto di Jennifer Lawrence nuda valga quanto una di Jenna Jameson nuda?
Io non ne sarei così convinto.


Appunto!
Quindi chi si tromba Jennifer Lawrence dopo averla fatta ubriacare per bene, non ha alcun problema a recuperare i suoi dati personali per poi rivenderli.
Epoc_MDM03 Settembre 2014, 11:46 #13
Originariamente inviato da: Mr_Paulus
ovviamente no, ma visto come sono state pubblicate così a cazzo direi che in questo caso lo scopo non era l'estorsione.


No, però

They were then posted on 4chan by users offering more explicit material in exchange for bitcoin payments.


hanno cercato di guadagnarci su. E venderle al giornale scandalistico di turno gli avrebbe fruttato parecchio.

Originariamente inviato da: lockheed
Per nulla!
Quella password non te la fanno manco mettere!


era un esempio

Io non conosco il loro livello di protezione, hanno fatto delle indagini, dichiarano che il bug corretto non è stato sfruttato per pigliare le foto quindi saranno loro a rispondere di eventuali negligenze oppure la scema di turno che non ha protetto a dovere il suo account.


Se la patch introdotta, come dicono, sia stata il blocco dell'account dopo x tentativi falliti... qualcosa c'entra... non credi?

Appunto!
Quindi chi si tromba Jennifer Lawrence dopo averla fatta ubriacare per bene, non ha alcun problema a recuperare i suoi dati personali per poi rivenderli.


Assolutamente... ma ripeto quello che ho scritto poco più su.
E ripeto per l'ennesima volta il mio pensiero:
Poteva capitare a qualsiasi società che offre servizi in Cloud. Che sia stata Apple (in questo caso) è perchè in USA l'iPhone è il device più diffuso.
Kronoturbo03 Settembre 2014, 11:54 #14
la verità sta nel mezzo...sicuramente se hanno sfruttato un bug o sono riusciti a oltrepassare un sistema poco sicuro, è chiaro che i primi a rimetterci le penne sono gli utonti che hanno password semplici o domande segrete che potrebbe sapere qualche fun(è solo un es.).
Pero sta di fatto che sono entrati attraverso icloud e quindi la responsabilità è soprattutto di apple, in quanto dovrebbe proteggere meglio i sistemi di sicurezza.
Gli account Microsoft, per es. su Windows phone visto che si parla di foto fatte con iphone, se sono soggetti ad attacco, dopo pochi tentativi ti inviano una mail o sms chiedendoti se sei realmente tu o no...oltretutto lo riconoscono attraverso le tue ultime posizioni gps.
infine,anche ammettendo ci riescano, come ultimo passaggio ti chiedono un codice di verifica via sms o mail, la vedo quindi molta dura da forare....
MiKeLezZ03 Settembre 2014, 12:03 #15
L'ho già sentita con l'iPhone 4, che la ricezione del menga non era colpa loro... Oppure che non è colpa loro che gli iPhone loggavano gli spostamenti GPS... Ora non è colpa loro della vulnerabilità iCloud....


Originariamente inviato da: Epoc_MDM
Ma perchè qualcuno veramente credeva che avessero detto "si è stata colpa nostra, i vostri dati non sono sicuri?" in modo da perdere migliaia (milioni?) di utenti?

http://www.businessinsider.com/appl...software-2014-9

ma se la colpa era degli utenti, cosa dovevano patchare? Il loro cervello?
Dai su... un po di obiettività... cercate di non difendere l'indifendibile.

e aggiungo

http://www.channel4.com/news/apple-...y-lawrence-hack

con



La colpa è sempre degli utenti?


Bravissimo
lockheed03 Settembre 2014, 12:07 #16
Originariamente inviato da: MiKeLezZ
L'ho già sentita con l'iPhone 4, che la ricezione del menga non era colpa loro...


Ancora con sta storiella dell'antenna gate?
A me hanno rimborsato per intero i soldi spesi per il terminale, eri a conoscenza anche del fatto che chi non era contento della ricezione poteva restituire il prodotto e riavere i soldi indietro vero?


Originariamente inviato da: Kronoturbo
Gli account Microsoft, per es. su Windows phone visto che si parla di foto fatte con iphone, se sono soggetti ad attacco, dopo pochi tentativi ti inviano una mail o sms chiedendoti se sei realmente tu o no...oltretutto lo riconoscono attraverso le tue ultime posizioni gps.
infine,anche ammettendo ci riescano, come ultimo passaggio ti chiedono un codice di verifica via sms o mail, la vedo quindi molta dura da forare....


L' ID Apple è possibile proteggerlo ulteriormente con la verifica a due passaggi.
Per cui, anche ammesso che qualcuno ti fotta le credenziali, non appena accede con un dispositivo diverso da quello con cui abitualmente accedi tu, non va da nessuna parte.
Prova a chiedere alla galline di turno che si sono fatte fotografare coperte di sperma, se il loro account era protetto in questo modo...
Carlo u.u03 Settembre 2014, 12:10 #17
Originariamente inviato da: Epoc_MDM
No, però



hanno cercato di guadagnarci su. E venderle al giornale scandalistico di turno gli avrebbe fruttato parecchio.



era un esempio



Se la patch introdotta, come dicono, sia stata il blocco dell'account dopo x tentativi falliti... qualcosa c'entra... non credi?



Assolutamente... ma ripeto quello che ho scritto poco più su.
E ripeto per l'ennesima volta il mio pensiero:
Poteva capitare a qualsiasi società che offre servizi in Cloud. Che sia stata Apple (in questo caso) è perchè in USA l'iPhone è il device più diffuso.


Giornale scandalistico? Non puoi mettere foto del genere sul giornale! Cioè secondo te davvero un giornale di Gossip poteva pubblicare un numero con le foto di JL "venuta" in faccia? Scherzi vero? E neanche le altre..un giornale scandalistico può pubblicare le foto che vengono scattate in pubblico, es. in strada a milano, in spiaggia, sullo yacht in mare. Non puoi entrare nelle case della gente, aprire la cassaforte, prendere le loro foto Hot e pubblicarle. E' SUPER-ILLEGALE (è la stessa identica cosa in campo informatico, con cloud ecc.) e Corona ne sa qualcosa. Queste foto l'unico posto dove potevano finire era internet, nessun'altro.
Mde7903 Settembre 2014, 12:11 #18
Guardate che Apple non ha detto che il bug non esisteva, c'era un bug e l'hanno risolto ad un giorno dalla pubblicazione, ha detto semplicemente che non hanno sfruttato la falla per usare tentativi di bruteforce e questo lo possono provare i vari log che penso dovranno fornire in tribunale.
Tra l'altro alcune hanno detto che le foto erano già state cancellate da un bel pò, quindi tutto il materiale molto probabilmente ha necessitato di molto tempo per essere raccolto, solo che fino a questo momento nessuno l'aveva pubblicato.
Poi se volete azzuffarvi sul niente come al solito fate pure
Beelzebub03 Settembre 2014, 12:15 #19
La cosa più sconvolgente della vicenda è il cesso con cui sta Kate Upton!
FedNat03 Settembre 2014, 12:20 #20
Originariamente inviato da: Mde79
Guardate che Apple non ha detto che il bug non esisteva, c'era un bug e l'hanno risolto ad un giorno dalla pubblicazione, ha detto semplicemente che non hanno sfruttato la falla per usare tentativi di bruteforce e questo lo possono provare i vari log che penso dovranno fornire in tribunale.


In realtà Apple non ha detto questo, ha detto che iCloud e Find my iPhone non sono stati violati e questo è tecnicamente vero in quanto sono entrati utilizzando la password corretta. Inoltre Apple non nega esplicitamente che sia stata utilizzata la vulnerabilità appena patchata, parla di "attacchi mirati sui profili" ed un brute force attack mi pare perfettamente rispondente alla descrizione

Originariamente inviato da: lockheed
L' ID Apple è possibile proteggerlo ulteriormente con la verifica a due passaggi.
Per cui, anche ammesso che qualcuno ti fotta le credenziali, non appena accede con un dispositivo diverso da quello con cui abitualmente accedi tu, non va da nessuna parte.
Prova a chiedere alla galline di turno che si sono fatte fotografare coperte di sperma, se il loro account era protetto in questo modo...


No, la verifica a due passaggi non avrebbe protetto le persone coinvolte dal furto di dati in quanto protegge solo da modifiche alle impostazioni dell'account e non protegge l'accesso ai dati

Vedi Quì

Originariamente inviato da: Supporto Apple
La procedura di verifica in due passaggi richiede necessariamente di verificare l'identità utilizzando uno dei dispositivi in uso prima di poter procedere alla modifica delle informazioni relative all'account dalla pagina Il mio ID Apple o all'acquisto di contenuti in iTunes Store, App Store o iBooks Store con un nuovo dispositivo.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^