Pode ser mentira... mas rumor está espalhado!

Muitos devem se lembrar do caso envolvendo aparecimento de fotos íntimas de várias celebridades americanas. O evento causou um alvoroço na internet ao envolver o serviço de armazenamento na nuvem da Apple, o iCloud.

A atriz Emma Watson, famosa por interpretar Hermione Granger em Harry Potter, realizou um discurso sobre a defesa dos direitos das mulheres. Ela foi convidada pela ONU para realizar tal discurso contra os acontecimentos anteriores que acabavam expondo a intimidade das celebridades, tendo sua privacidade violada nas redes sociais. E para ela, o pior de tudo era ler os tipos de comentários que mostravam a falta de empatia dos internautas com a situação.




Com tal discurso, a atriz acabou chamando a atenção de um usuário do fórum 4chan que criou um site de contagem regressiva que aponta para a liberação de fotos nuas da atriz. Na página é possível ver uma foto de Emma Watson enxugando uma lágrima e abaixo a seguinte mensagem: “Emma  é a próxima. Nunca se esqueça, o maior ainda está por vir”.

A contagem regressiva encerrará à meia-noite. E se a ameaça realmente for real, fotos íntimas da atriz poderão ser reveladas. Este mesmo fórum foi o responsável pelo vazamento das fotos de Jennifer Lawrence e Rihanna. Assim, a ameaça possui uma certa credibilidade.

Claro, tudo pode se tratar apenas de um apanhado e que ao chegar à meia-noite de hoje nada acontecerá. Agora só resta esperar para vermos o que irá acontecer.

Veja as informações adicionais a todo este escândalo...

Uma das noticias sensação desta semana foi o incrível “assalto” as conta privadas do iCloud de algumas celebridades mundiais. Além de exporem algumas imagens dos corpos nus, o grupo de hackers conseguiu que este serviço, que era considerado perfeito do ponto de vista da segurança,fosse agora olhado de outra forma.

Depois de um dia de silencio após o sucedido, a empresa de Cupertino veio defender-se alegando que não existe qualquer problema de segurança nos seus serviços…e que a forma de descobrir as passwords foi muito mais simples e envolveu apenas alguma engenharia social.

Afinal não é bem assim…já há informações concretas do que final aconteceu.





Uma das considerações que a Apple teceu logo a partida foi que, no caso dos utilizadores usarem o método de autenticação em dois passos, seria possível explorar uma vulnerabilidade relacionada com o Find My iPhone.



No entanto, de acordo com uma investigação mais profunda da própria Apple, esta apurou que o acesso às contas das famosas foi conseguido recorrendo a um software chamado EPPB (Elcomsoft Phone Password Breaker).


Mas então qual é o poder desta ferramenta?

O EPPB é um software desenvolvido para as forças de segurança governamentais que, em casos muito específicos, é usada para obter informações privilegiadas no combate à criminalidade. Esta ferramenta foi desenvolvida por uma empresa com sede em Moscovo (Rússia). Esta empresa desenvolve ferramentas na área do cracking/hacking apenas e só para agências governamentais.

Os hackers responsáveis por esta acção tiveram acesso à ferramenta que em conjunto com o iBrute, lançado no Github no fim de semana passado, permitiram ludibriar o serviço cloud da Apple conseguindo fazer-se passar por um legitimo proprietário de um iPhone.

Segundo informações de um utilizador anónimo no fórum Anon-IB, no ataque foi usado um scrip (IBrute) para obter as credenciais e o EPPB para ludibriar o sistema e efectuar o download do Backup de uma conta iCloud.

Mas há revelações que informam que o ataque não se limitou a roubar fotos a apenas algumas celebridades. Jonathan Zdziarski, um investigador forense da área da segurança alerta que os danos deste ataque poderão ainda ser bem maiores. Este acredita que existirá muito mais informação roubada pelos piratas que será usada para chantagear outras vitimas.
Qualquer pessoa pode obter este software de cracking?

Sim…na verdade este software usado normalmente por entidades governamentais ainda não tem enquadramento legal. Quer isto dizer que qualquer utilizador mal intencionado poderá adquirir a versão completa por $399…mas há muitas copias à solta nos sites de
bitorrents.

Para a Apple o uso de ferramentas forenses no campo da segurança, utilizada por criminosos, levanta questões sobre como pode ser controlado o software deste tipo de empresas. Isto porque esta ferramenta desenvolvida pela empresa Russa não depende de qualquer autorização por parte da Apple.
Entrevista feita pela Wired a Vladimir Katalov, CEO da Elcomsoft








Via Wired

Passwords fracas....

Os serviços da Apple têm estado debaixo de fogo desde o fim de semana passado. Foi precisamente nessa altura que surgiram as primeiras imagens íntimas de algumas celebridades.

A maioria dessas fotografias, julgava-se, tinham sido obtidas através de uma falha de segurança nos serviços da Apple e em particular do iCloud.

Mas a Apple, e depois das primeiras investigações, veio agora a público negar que exista qualquer problema de segurança nos seus serviços.



Assim que as fotografias vieram a público começou a especular-se que as mesmas teriam sido obtidas através de algumas falhas associadas aos serviços da Apple.

Falou-se muito numa possível falha também no serviço Find My Phone, que teria permitido ao hacker fazer um ataque de força bruta a este serviço até que tenha conseguido descobrir a password de todas as celebridades visadas nesta fuga de fotografias.

Mas a verdade e a fazer fé no que a Apple agora veio comunicar é que nenhum dos seus serviços esteve directamente envolvido e que a forma de descobrir as passwords foi muito mais simples e envolveu apenas alguma engenharia social.

Com recurso a técnicas cada vez mais usadas, foi possível ao hacker questionar e obter as respostas não apenas para os usernames e passwords, mas também para as questões de segurança que estão associadas ao Apple ID e a outros serviços da Apple.

Depois de obtidos esses dados foi extremamente simples aceder aos serviços e às fotografias em questão.

Depois de ter passado mais de 40 horas a investigar o caso, a Apple emitiu um comunicado onde nega toda a responsabilidade dos seus serviços neste caso e onde aponta as causas até agora descobertas. A totalidade dos acessos foi feita com recurso a usernames, passwords e respostas às questões de segurança obtidos através de engenharia social.

We wanted to provide an update to our investigation into the theft of photos of certain celebrities.

When we learned of the theft, we were outraged and immediately mobilized Apple’s engineers to discover the source. Our customers’ privacy and security are of utmost importance to us.

After more than 40 hours of investigation, we have discovered that certain celebrity accounts were compromised by a very targeted attack on user names, passwords and security questions, a practice that has become all too common on the Internet.

None of the cases we have investigated has resulted from any breach in any of Apple’s systems including iCloud or Find my iPhone. We are continuing to work with law enforcement to help identify the criminals involved.

To protect against this type of attack, we advise all users to always use a strong password and enable two-step verification. Both of these are addressed on our website at http://support.apple.com/kb/ht4232.

Este caso está ainda a ser investigado pelo FBI, mas tudo aponta para que a culpa recai apenas e só nos utilizadores, que não avaliaram correctamente os pedidos que receberam para fornecerem dados.

Ainda muito vai ser dito e escrito sobre este caso, mas para já a Apple, que se julgava ser uma das principais culpadas, está ilibada de qualquer falha ou problema

Os famosos ficam nus perante todo mundo....

Este final de semana não foi nem um pouco agradável para algumas celebridades que são donas de dispositivos da Apple. Um hacker conseguiu acesso às contas do iCloud de algumas dessas celebridades, o que lhe deu acesso à diversas informações das mesmas, inclusive fotos íntimas. Essas fotos, no entanto, não ficaram guardadas no acervo pessoal do hacker, que fez questão de publicar algumas delas na internet, causando muita confusão.

Ainda não existem evidências que ligam, de fato, o vazamento de imagens com a falha encontrada no Find My iPhone, chamada de "brute force" e que era utilizada para descobrir as senhas dos usuários. No entanto, já ciente dessa falha, a Apple corrigiu e fechou a brecha antes que maiores problemas fossem ocasionados.




Agora, ao tentar utilizar o mesmo método, uma mensagem de que a conta está bloqueada é aparecida para que os dados do usuário sejam preservados. De fato, essa é uma medida que já teria que ter sido tomada há algum tempo para evitar esse tipo de problema. Repetimos que não há indícios que provem que o iCloud tenha ligação direta com o problema ocasionado, no entanto, o hacker afirma que foi pela plataforma da Maçã que tudo aconteceu.

Se confirmada a falha por parte do iCloud, a Apple poderá ser crucificada por um grande número de usuários, pois esta falha é uma das mais simples de serem corrigidas.

Jennifer Lawrence, Kirsten Dunst, Selena Gomez e mais algumas estrelas tiveram o seu iCloud invadido.

A Internet está num alvoroço com fotos íntimas de celebridades. Uma suposta falha de segurança no iCloud resultou numa exposição de inúmeras fotos de celebridades que aparecem nuas em fotos guardadas no serviço cloud da Apple.







Já foi apelidado de “Domingo negro das celebridades” pelo problema de segurança que supostamente esteve na causa dos acesso por hackers a contas de famosas internacionais como Jennifer Lawrence , Kirsten Dunst , Ariana Grande, Selena Gomez, entre outras que fazem parte de uma lista muito maior e ainda a crescer.

Um script Python surgiu no Github e parece ter originado o acesso a utilizadores mal intencionados, recorrendo à ‘força bruta’ obtendo uma senha de uma conta do iCloud da Apple, graças a uma vulnerabilidade no serviço Find My iPhone. Este ataque, de “força bruta”, em grosso modo, usa um script que permite aos utilizadores mal intencionados, correr senhas até que a correcta seja aceite.

Foi desta forma que os supostos “hackers” conseguiram o acesso ao iCloud dessas vítimas e daí conseguiram ver tudo o que esses utilizadores Apple tinham no seu iPhone e iPad, como as fotos, vídeos e músicas.





Mas o caso torna-se mais grave que a simples exposição online de material privado. O hacker que divulgou as fotos da actriz Jennifer Lawrence nua no site 4Chan pediu doações a outros utilizadores da rede. Como pode ser visto no jornal britânico The Mirror, este hacker afirmou que tinha em sua posse um vídeo íntimo da actriz e usou essa informação para “negociar” a sua divulgação. “Eu sei que ninguém vai acreditar em mim, mas eu tenho um vídeo curto da Lawrence. É muito curto, pouco mais de dois minutos, e só dá para ver os peitos dela”, lê-se no artigo.

A ideia do hacker era “oferecer” estas imagens em troca de bitcoins, moeda digital. A curiosidade para este material levou que em segundos estas fotos corressem mundo, inclusive já foram expostas em sites como o Reddit. Foi inclusive publicado um “guia prático” de como foi feito o acesso.

Victoria Justice, a ex-estrela teen que também apareceria no material íntimo, negou que seja ela presente nessas imagens. “Esses nus são falsos. Deixe-me cortar o mal pela raiz agora”, escreveu a celebridade no Twitter. Outras estrelas, como Mary Elizabeth Winstead, que também aparecem nas imagens expostas na Web, confirmaram serem autenticas e até pensavam que esse material estaria já apagado, não sabem da capacidade do iCloud em guardar depois de sincronizados os dispositivos.




Ainda há muita informação a desvendar e algumas das visadas estão já a recorrer a meios policiais e judiciários para parar esta onda e para chegar ao culpado.

A Apple ainda não se pronunciou sobre o sucedido mas certamente será um rombo na confiança deste serviço. Às portas da Keynote, Tim Cook tem um problema grande para resolver.

Mais:
Em mais um episódio polémico, um dos serviços de gerenciamento de arquivos na nuvem mais importantes de todos acabou tornando-se vítima da sua própria solução. Nós já vimos inúmeros relatos dos quais citam nudez, famosos e hackers, no entanto, nenhum outro vazamento desse tipo foi tão massivo e eficaz quanto o que ocorreu neste último fim de semana.

Um hacker pode ter explorado uma possível falha do iCloudFind My iPhone e acabou expondo a intimidade de um monte de pessoas famosas na internet. A atriz de Jogos Vorazes, Jennifer Lawrence, teve suas fotos publicadas no fórum 4chan junto com outras celebridades como Kirsten Dunst e a pop star Ariana Grande.

"A vulnerabilidade foi encontrada supostamente no serviço Find My iPhone, que parece ter permitido aos hackers usar o método para adivinhar as senhas dos usuários sem nenhum bloqueio ou alerta para o alvo", relata o The Next WebUma vez que a senha tenha sido eventualmente combinada com de outra conta, o hacker pode então usá-la para usar outras funções do iCloud livremente."

Ainda não está claro como as imagens foram obtidas e se existe mesmo essa tal falha no serviço da Apple, no entanto, usuários anónimos do 4chan afirmaram que conseguiram as imagens pelo iCloud. As contas são projetadas para sincronizar automaticamente as imagens, contatos e outras informações dos usuários.


No começo do ano, Jennifer Lawrence, em entrevista à MTV, disse que o serviço já era um tanto quanto falho por ter exposto uma imagem da atriz durante a gravação do novo filme X-Men.

Uma das filhas de Bruce Willis e Demi Moore andou em topless pelas ruas de Nova Iorque na passada terça-feira, dia 27. O objetivo de Scout Willis, de 22 anos, era protestar contra a censura de fotografias em que mulheres aparecem seminuas pelo Instagram. Em plena luz do dia e com apenas uma saia vestida, a jovem passeou pela cidade norte-americana. A fotografia em que mostra os seios foi depois divulgada na sua conta do Twitter e na legenda escreveu: “Legal em Nova Iorque, mas não no Instagram. O facto de me sentir bem com o meu corpo não deveria estar condicionado ao que os outros pensam de mim. No entanto, não quero impor esta imagem a ninguém. Se não gostares do que vês, deixa simplesmente de me seguir [na rede social]”.



Scout Willis queixa-se assim de serem proibidas as imagens em que mulheres mostram os seios para alertar contra o cancro da mama, por exemplo, e ainda de haver discriminação, já que todos os homens podem publicar sem qualquer problema fotografias em tronco nu.

A nudez de Scarlett Johansson no filme «Debaixo da Pele», realizado por Jonathan Glazer, está a causar furor nas redes sociais. A actriz já abordou o tema…

«A primeira vez que vi a cena estava aterrorizada. Não sabia como ia ser utilizada a cena do nu», afirmou a actriz, defendo ainda que a nudez foi «um risco calculado».

«Debaixo da Pele» estreia em Portugal no dia 8 de Maio. A sinopse é a seguinte: «A história de um extraterrestre com forma humana. Uma viagem, em parte ficção científica, em parte realidade, a visão de um extraterrestre sobre o nosso mundo».




Mais...
Uma das atrizes mais famosas de Hollywood entra no filme ‘Under the Skin’ e pela primeira vez na sua carreira vai despir-se por completo no grande ecrã.