Однако все оказалось гораздо интереснее. Для начала, причиной случившегося стал приглянувшийся взломщику трехбуквенный твиттер Мэта. Сам же захват стал возможен из-за исключительно удачного сочетания политик Apple и Amazon, ну и определенной беспечности пострадавшего.

Первым делом взломщик узнал gmail-адрес Мэта, опубликованный на его сайте (сайт, само собой, был залинкован в твиттере). Двухфакторную авторизацию в gmail Мэт не использовал, и взломщик увидел на странице восстановления пароля предложение получить ссылку на адрес m****n@me.com. Зная, что восстанавливается адрес mhonan@gmail.com, найти соответствие звездочкам было нетрудно, что дало имя аккаунта в iCloud.

Для восстановления пароля через AppleCare оказалось достаточно указать имя, адрес и четыре последние цифры номера кредитки (здесь есть вина Apple, которая признала, что сотрудник техподдержки допустил оплошность, поскольку взломщик не ответил ни на один контрольный вопрос). Имя с адресом были извлечены из Whois личного сайта, с кредиткой помог Amazon, который на пользовательской странице показывает как раз четыре последних цифры номеров привязанных к аккаунту кредиток. Тут была проведена изящная двуступенчатая операция. Сначала взломщик сгенерировал левый номер кредитки и через службу поддержки Амазона добавил ее в аккаунт Мэта (для этого оказалось достаточно указать имя и адреса нормальной и бумажной почты). Далее опять же через службу поддержки Амазона к аккаунту был добавлен новый почтовый адрес (для этого потребовалось указать номер кредитки, которая была добавлена на первом этапе).

Имея заветные 4 цифры, взломщик получил доступ к iCloud, оттуда уже по цепочке к gmail, твиттеру и т.п. Ну и до кучи снес всю информацию на привязанных к аккаунту устройствах.

Сразу после этой истории Apple с Amazon пересмотрели свои правила восстановления доступа к аккаунтам. Apple, например, просто перестала восстанавливать пароли по телефону.

Источник: Wired

теги: apple, amazon  |  предложить новость  |  обсудить  |  все отзывы (2)

[8271]

назад «  » вперед

аналогичные материалы Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40 Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13 Cloudflare, Apple и Fastly предложили новый DNS-протокол // 09.12.20 05:10 Apple случайно превратила FaceTime в инструмент для прослушки // 29.01.19 04:31 iOS-троян, распространяющийся через уязвимость в Apple DRM, успешно прорвался в App Store. Трижды. // 16.03.16 20:43 Крупная атака на App Store // 21.09.15 03:57 Уязвимость в AppStore ставит разработчиков под удар // 28.07.15 15:22

последние новостиBugTraq.Ru: последние новости Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23 Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22 Doom на газонокосилках // 28.02.24 17:19 Умер Никлаус Вирт // 04.01.24 14:05 С наступающим // 31.12.23 23:59 Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29 Google Drive находит файлы // 07.12.23 01:46

Комментарии: А вот у меня одна непонятка: зачем он грохнул инфу на гаджетах? Типа я такой вот злобный кулхацкер? 09.08.12 22:51   Автор: HandleX <Александр М.> Статус: The Elderman Отредактировано 09.08.12 22:52  Количество правок: 1 <"чистая" ссылка> Классика жанра! Немного аналитики, немного социнжиринга и немного багов инет сервисов ) 09.08.12 15:00   Автор: Den <Denis> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>