हैकर्स ने आईक्लाउड अकाउंट्स को वाइप न करने के बदले में एप्पल से फिरौती की मांग की

मैकबुक पर टाइप करना।
फैबियन इरसारा/अनस्प्लैश
हैकरों का एक समूह कथित तौर पर Apple के ग्राहकों का डेटा फिरौती के लिए पकड़कर जबरन वसूली करने की कोशिश कर रहा है फिरौती न देने पर iPhone और iPad दोनों से जुड़े iCloud खातों को दूरस्थ रूप से मिटा देने की धमकी दी जा रही है चुकाया गया।

समूह स्वयं को "तुर्की अपराध परिवार" के रूप में पहचानता है और यह एथेरियम या बिटकॉइन में $75,000 या आईट्यून्स उपहार कार्ड में $100,000 की मांग कर रहा है। मदरबोर्ड की एक रिपोर्ट के अनुसार. हैकरों ने ऐप्पल को मांगों को पूरा करने के लिए 7 अप्रैल की समय सीमा दी - अन्यथा वे फोन और आईक्लाउड खाते दोनों को मिटाना शुरू कर देंगे।

अनुशंसित वीडियो

लेकिन क्या ये सब वैध है? नई रिपोर्ट से ऐसा संकेत मिलता है. हैकिंग समूह ने प्रदान किया तकनीकी प्रकाशन ZDNet iCloud क्रेडेंशियल्स के एक नमूना सेट के साथ, और ZDNet बाद में जानकारी को सत्यापित करने में सक्षम था। कैसे? खैर, इसने यू.के. स्थित iCloud ग्राहकों से संबंधित 54 खातों को सत्यापित करने के लिए Apple के पासवर्ड रीसेट टूल का उपयोग किया।

यह ध्यान रखना महत्वपूर्ण है कि जबकि सभी 54 खाते वैध थे, ZDNet केवल 10 लोगों के वास्तविक पासवर्ड को सत्यापित करने में सक्षम था। सत्यापन प्रक्रिया के भाग के रूप में, रिपोर्टर सभी पीड़ितों और कम से कम एक पीड़ित तक पहुंचे उन्होंने नोट किया कि उनका पासवर्ड लगभग दो साल पहले बदला गया था, इसलिए उल्लंघन कम से कम कुछ वर्षों का हो सकता है पुराना। अधिकांश व्यक्तियों ने कहा कि उन्होंने अन्य वेबसाइटों पर समान लॉगिन क्रेडेंशियल का उपयोग किया है - जो इस अवधारणा का समर्थन करता है कि समूह ने ऐप्पल को हैक नहीं किया, बल्कि अन्य उल्लंघनों से जानकारी का उपयोग किया।

मदरबोर्ड के अनुसार, एक हैकर ने 300 मिलियन Apple ईमेल खातों तक पहुंच प्राप्त करने का दावा किया है, जिसमें @icloud और @me डोमेन का उपयोग करने वाले खाते भी शामिल हैं। समूह के एक अन्य हैकर ने दावा किया कि समूह के पास कुल 559 मिलियन खातों तक पहुंच थी।

और समूह ने कहा कि वह Apple की सुरक्षा टीम के संपर्क में है। तुर्की अपराध परिवार के एक सदस्य ने समूह और Apple इंजीनियरों के बीच कथित ईमेल के स्क्रीनशॉट, साथ ही एक हैकर द्वारा चोरी किए गए खाते में लॉग इन करने का एक YouTube वीडियो प्रदान किया।

लेकिन एक रिपोर्ट से अगला वेब समूह के दावे में छेद करता है। बुधवार, 22 मार्च को प्रकाशन ने बताया कि तुर्की अपराध परिवार द्वारा प्रकाशन को प्रदान किए गए कम से कम कुछ प्रमाण "कार्यात्मक नहीं थे"।

और Apple ने फॉर्च्यून को बताया कि उसकी सुरक्षा टीम को घुसपैठ का कोई सबूत नहीं मिला। “iCloud और Apple ID सहित Apple के किसी भी सिस्टम में कोई उल्लंघन नहीं हुआ है। ऐसा प्रतीत होता है कि ईमेल पते और पासवर्ड की कथित सूची पहले से समझौता की गई तृतीय-पक्ष सेवाओं से प्राप्त की गई है।

गुरुवार, 23 मार्च को जारी एक नए बयान में, तुर्की अपराध परिवार ने स्पष्ट किया कि उसने पांच साल के समझौता किए गए डेटाबेस को खंगालकर आईक्लाउड क्रेडेंशियल्स का संग्रह एकत्र किया।

मदरबोर्ड ध्यान दें कि हैकर्स ने संभवतः ऐप्पल पर दबाव बनाने के प्रयास में कई मीडिया आउटलेट्स से संपर्क किया, क्योंकि हैकर्स कभी-कभी जबरन वसूली के प्रयासों में मदद करने के लिए पत्रकारों को जानकारी खिलाते हैं।

Apple का कहना है कि वह हैकरों को न्याय के कटघरे में लाने के लिए अधिकारियों के साथ काम कर रहा है, और यह संभव है कि हमने इस कहानी का अंतिम भाग नहीं सुना है। जैसे ही हम और अधिक सुनेंगे हम इस लेख को अपडेट कर देंगे।

लेख मूल रूप से 03-22-2017 को प्रकाशित हुआ। क्रिश्चियन डी लूपर द्वारा 03-24-2017 को अपडेट किया गया: यह खबर जोड़ी गई कि ZDNet ने जानकारी की पुष्टि की है।

संपादकों की सिफ़ारिशें

  • यह महत्वपूर्ण कारनामा हैकर्स को आपके मैक की सुरक्षा को दरकिनार करने दे सकता है
  • Apple का यह प्रमुख बग हैकर्स को आपकी तस्वीरें चुराने और आपके डिवाइस को मिटा देने की सुविधा दे सकता है
  • Apple के iCloud एन्क्रिप्शन अपडेट ने सभी को खुश नहीं किया है
  • हो सकता है कि iCloud आपकी तस्वीरें अजनबियों के कंप्यूटर पर भेज रहा हो
  • यूके Google और Apple की क्लाउड गेमिंग पकड़ को तोड़ना चाहता है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का