Onderwerp: Apple's icloud breached

Begint in Australië, maar ook enkelen in de US, UK, Canada...

http://cultofmac.com/280189/icloud-h...e-little-late/

Geen MITM, geen "foute" paswoorden, maar Apple's arrogantie die ervoor zorgt dat niet adequaat op security meldingen ingegaan wordt?

Het betreffende draadje op de Apple support fora verdween toen ik 't net uitgelezen had

Gerelateerd aan dit?
http://www.nltimes.nl/2014/05/21/app...ed-dutch-gang/

Oorspronkelijk geplaatst door cyrano

Geen MITM

In je bron staat dat het wel een MITM is?

Daarnaast wordt deze gefaciliteerd door gebruik te maken van gehackte windows computers?

Edit: je eerste link gaat over het unlocken van een gestolen iPhone met een MITM attack. Slordig dat het kan wellicht. De vraag is hoe lang het echt bekend is. Lijkt me dat de persoon die aan het woord is, sowieso geen goede bedoelingen heeft. Maar is het dan een "iCloud breach", of slechts een "iOS breach"?

De tweede link gaat over exact hetzelfde: unlocken als je een iPhone in je handen hebt.

Je eerste zin daarentegen, gaat over precies het tegenovergestelde: het locken van een telefoon op afstand. Je geeft geen bron, maar 'men' denkt dat dat toch met gejatte passwords werkt.

Kortom, wat is nou precies je punt?

Sorry, verkeerde link.

Dit zijn de goede:

http://www.ibtimes.co.uk/iphone-ipad...tralia-1450096
http://news.softpedia.com/news/Oleg-...w-444009.shtml

Dit WAS het draadje op Apple Support:
https://discussions.apple.com/thread...t=165&tstart=0

[OT]Nogal moeilijk om te posten hier. De ganse linkerkant van het browser scherm kan niet aangeklikt worden om de cursor te plaatsen door een overlay...

Even rustig samenvatten.

Een aantal gebruikers van een iphone, ipad of ipod stelden gisteren morgen plots vast dat hun toestellen gelockt waren. Er kwam een bericht op dat ze 50 of 100 $ moesten betalen voor het unlocken. De afzender was zgn. "Oleg Pliss". Dat is echter o.a. een topfiguur van Adobe. Het betaal account bij paypal bestaat niet. Ook de email adressen die geciteerd werden (gmail, gmx en hotmail) zouden niet bestaan.

Na enkele uren werd duidelijk dat er ook buiten Australië een klein aantal slachtoffers waren. Eerst Nieuw-Zeeland, dan Canada, USA en UK. Toen verdween het draadje.

Er werd in het draadje geen andere gemeenschappelijke factor gevonden, buiten iCloud.

Het is geen ramp voor de getroffenen, mits ze een recente backup hebben van hun iOS devices op hun computer of in de cloud. Er was er wel al eentje die toegaf dat z'n laatste backup van 2012 was ;-)

Er waren geen aanduidingen van zwakke paswoorden, of hergebruikte paswoorden. Er waren wel enkele meldingen van mogelijke phishing, maar de meerderheid had daar geen weet van.

Als ik nog maar probeer dat draadje te laden, ben ik uitgelogd, maar alleen op de fora. Blijkbaar is Apple z'n authentication aan 't herzien?

Het draadje is terug:
https://discussions.apple.com/thread...art=0&tstart=0

Het is me niet meteen duidelijk wat ze in de 18 pagina's gewist hebben.

In het draadje is minsten één bericht gewist:

"Greg Mullers post has been deleted as, if he had read the terms of use, his touting for a media interview is a breach."

Er zijn enkele tientallen getroffenen in het draadje. Dat maakt dat de "hack" eerder beperkt is. Daarvan enkele die niet in Australië zitten. Nieuw-Zeelanders, een enkele Canadees, 2 Amerikanen en eentje die "Spanje/USA" als lokatie opgeeft. Van die enkelen zijn er dan nog die banden hebben met Australië (iphone gekocht in Australië, komen af en toe in Australië). Maar sommigen hebben helemaal GEEN band ermee...

De gemeenschappelijke link komt niet boven. Apple verklaart dat icloud NIET gehackt is, maar blijft verder stom.

Hoe je het ook draait of keert, bemoedigend is het niet.

Nog één quote:

makucha
Re: My devices have been hacked. What do I do?
May 28, 2014 2:18 AM (in response to Toasted111)
I don't really care at this stage what Apple say or do not say. I've been to the Apple store twice now in as many days about this, and on each occasion they have said it's the first time they're hearing about any hacking. This, when on the first visit one of the tech guys told me his own devices were impacted by it. They talk with forked tongues - and will try to lay the blame anywhere other than at their feet.

I know for a fact:

1. My Apple ID pwd was not used for anything else at all.
2. After wiping and resetting my devices, and changing both my Apple ID pwd and my mail pwd, within 2 minutes there was another attempt at a hack. I know this, becuase I received an email saying an attempt to set my iPhone to 'lost' mode had just been attempted and failed.
3. Within a couple of minutes of that happening, my Apple ID was locked, due to too many attempts at entering an incorrect pwd (and no, it wasn't me!). Seems the bot was still going strong last night.
4. I reset all pwds yet again, and deleted my iCloud account. So far, peace reigns.

Met al wat we nu weten, lijkt een hack van een provider router die dan gaat paswoorden verzamelen, het meest aannemelijke. Maar wat zegt dat over de veiligheid van de cloud?

boefjes zijn gepakt

http://www.macrumors.com/2014/06/09/...kers-arrested/

The site also confirms the hackers gained access to Apple IDs and passwords via phishing pages and social engineering techniques, then used that information to lock devices.

kortom, geen specifiek probleem van iCloud

Mmmm...

Dit:

Twee jonge hacker afpersing eigenaars tablets en smartphones van Apple, viel in de handen van agenten van de "K". Jongeren gehackt mail tablet eigenaren om toegang tot het account te geven, en vervolgens het apparaat vergrendelen totdat het slachtoffer niet het vereiste bedrag te geven.

Is de Google vertaling van de eerste melding die toepasselijk lijkt. Het andere (door MacRumors geciteerde) artikel bevat niet meer info. Behalve een video, dan...

Beetje mager om conclusies uit te trekken, niet? "Australië" komt niet eens voor...

Ik heb maar één vraag: Als dit de Russen zijn die dit geflikt hebben, waarom dan Australië?

Ze zouden o.a. iTunes en AppStore accounts met veel content verkocht of verhuurd hebben. Hier moet ik nog eens over nadenken, voor ik 't geloof ;-)