이 그룹은 스스로를 '터키 범죄 집단'이라고 밝히며 이더리움이나 비트코인으로 75,000달러, 아이튠즈 기프트 카드로 100,000달러를 요구하고 있습니다. 마더보드의 보고에 따르면. 해커들은 요구 사항을 충족하기 위해 Apple에게 4월 7일 기한을 제시했습니다. 그렇지 않으면 휴대폰과 iCloud 계정을 모두 삭제하기 시작할 것입니다.
추천 동영상
하지만 이것이 모두 합법적입니까? 새로운 보고서는 그렇게 나타냅니다. 해킹그룹 제공 기술 간행물 ZDNet iCloud 자격 증명의 샘플 세트를 사용하여 ZDNet은 이후에 정보를 확인할 수 있었습니다. 어떻게? 음, Apple의 비밀번호 재설정 도구를 사용하여 영국 기반 iCloud 고객에 속한 54개의 계정을 확인했습니다.
54개의 계정이 모두 유효했지만 ZDNet은 10명의 실제 비밀번호만 확인할 수 있었다는 점을 기억하는 것이 중요합니다. 확인 과정의 일환으로 기자들은 피해자 전원에게 연락을 취했고, 그 중 적어도 한 명에게 연락했습니다. 그들은 비밀번호가 약 2년 전에 변경되었으므로 위반이 최소 몇 년은 걸릴 수 있다고 언급했습니다. 오래된. 대부분의 개인은 다른 웹사이트에서 동일한 로그인 자격 증명을 사용했다고 말했습니다. 이는 해당 그룹이 Apple을 해킹한 것이 아니라 다른 침해에서 얻은 정보를 사용했다는 개념을 뒷받침합니다.
Motherboard에 따르면 해커 중 한 명은 @icloud 및 @me 도메인을 사용하는 계정을 포함하여 3억 개의 Apple 이메일 계정에 대한 액세스 권한을 얻었다고 주장합니다. 그룹의 또 다른 해커는 그룹이 총 5억 5900만 개의 계정에 액세스할 수 있다고 주장했습니다.
그리고 이 그룹은 애플의 보안팀과 접촉했다고 말했습니다. 터키 범죄 집단의 한 구성원은 그룹과 Apple 엔지니어 사이에 의심되는 이메일의 스크린샷과 해커 중 한 명이 도난당한 계정에 로그인하는 모습이 담긴 YouTube 동영상을 제공했습니다.
하지만 한 보고서에서 차세대 웹 그룹의 주장에 구멍을 뚫습니다. 3월 22일 수요일, 이 출판물은 터키 범죄 가족이 출판물에 제공한 자격 증명 중 적어도 일부가 "작동하지 않았다"고 보도했습니다.
그리고 Apple은 보안 팀이 침입의 증거를 찾지 못했다고 Fortune에 말했습니다. “iCloud와 Apple ID를 포함한 Apple 시스템에는 침해가 발생하지 않았습니다. 의심되는 이메일 주소 및 비밀번호 목록은 이전에 손상된 제3자 서비스에서 얻은 것으로 보입니다.”
3월 23일 목요일에 발표된 새로운 성명에서 터키 범죄 수사대는 5년 동안 손상된 데이터베이스를 샅샅이 뒤져 iCloud 자격 증명 컬렉션을 대조했다고 밝혔습니다.
마더보드 해커들은 때때로 강탈 노력을 돕기 위해 기자들에게 정보를 제공하기 때문에 해커들이 잠재적으로 Apple에 압력을 가하려는 시도로 여러 언론 매체에 접근했다고 지적합니다.
Apple은 해커들을 처벌하기 위해 당국과 협력하고 있다고 밝혔으며, 우리는 이 이야기의 마지막 이야기를 듣지 못한 것 같습니다. 더 많은 정보를 들으면 이 기사를 업데이트하겠습니다.
원래 기사는 2017년 3월 22일에 게시되었습니다. Christian de Looper가 2017년 3월 24일에 업데이트했습니다. ZDNet이 정보를 확인했다는 소식을 추가했습니다.
편집자의 추천
- 이 중요한 악용으로 인해 해커가 Mac의 방어를 우회할 수 있습니다.
- 이 주요 Apple 버그로 인해 해커가 사진을 훔치고 기기를 지울 수 있습니다.
- Apple의 iCloud 암호화 업데이트는 모두를 만족시키지 못했습니다.
- iCloud가 낯선 사람의 컴퓨터에 사진을 보낼 수도 있습니다.
- 영국은 구글과 애플의 클라우드 게임 지배력을 깨고 싶어한다
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
