Apple geeft toe dat iCloud-aanval de bron was van lekken van beroemdheden

Jennifer Lawrence

Jennifer Lawrence

Kevin Mazur/WireImage

In het weekend lekten beroemdheden als Jennifer Lawrence en Kate Upton privéfoto's online. Nu heeft Apple bevestigde speculatie dat het lek te wijten was aan hackers die zich op de iCloud-accounts van de slachtoffers richtten:

Na meer dan 40 uur onderzoek hebben we ontdekt dat bepaalde accounts van beroemdheden zijn gecompromitteerd door een zeer gerichte aanval op gebruikersnamen, wachtwoorden en beveiligingsvragen, een praktijk die maar al te vaak voorkomt op internet. Geen van de gevallen die we hebben onderzocht, is het gevolg van een inbreuk op een van de systemen van Apple, waaronder iCloud of Zoek mijn iPhone.

Of dit een 'inbreuk' is of niet, is natuurlijk een kwestie van mening. Apple bedoelt vermoedelijk dat de aanvallers toegang hebben gekregen door de 'beveiligingsvragen' van de slachtoffers correct te raden in plaats van meer technisch geavanceerde hacktechnieken te gebruiken.



Maar hoe dan ook, Apple draagt ​​enige verantwoordelijkheid voor deze aanvallen. Beveiligingsonderzoekers hebben lang bekend dat 'beveiligingsvragen' niet erg veilig zijn - vooral voor beroemdheden van wie elk persoonlijk detail intensief door het publiek wordt onderzocht.