ハリウッド流出事件 iCloudをハックした方法は……

今回の流出事件の原因は、米アップルのクラウドサービス「iCloud」がハックされた結果だが、その具体的な方法が専門家たちによって明らかにされつつある。

悪用されたのは「iPhoneを探す」というアプリ。これに「ブルートフォースアタック」という方法でパスワードを割り出した可能性が濃厚だという。

「ブルートフォースアタック」は、パスワード認証に、辞書ツールを使いあらゆる文字の組み合わせで総当たりを試みてパスワードを割り出すまさに力ずくの方法。通常は認証失敗回数に制限があるが、「iPhoneを探す」にはそのプロテクトがなかった。

ブルートフォースアタック

アップルによると、すでにその脆弱性はふさがれたという。


情報ソース
http://thenextweb.com/apple/2014/09/01/this-could-be-the-apple-icloud-flaw-that-led-to-celebrity-photos-being-leaked/