Аккаунты знаменитостей могли быть взломаны с помощью брутфорса
Специалисты утверждали, что хакеры взломали аккаунты iCloud и получили доступ к фото. Однако за день до утечки на специализированном сайте разработчиков софта GitHub появилась информация об уязвимости встроенного сервиса Find My iPhone к алгоритму брутфорса, то есть последовательному перебору паролей до тех пор, пока не найдется подходящий. Таким образом, с помощью кода, названного iBrute, можно получить доступ к Apple ID, а значит, и ко всем сопутствующим сервисам.
Разработчики «взломщика» iBrute, однако, уже успели подтвердить, что уязвимость была практически сразу устранена. Журналистам удалось связаться с автором эксплойта iBrute и задать ему вопрос о причастности к инциденту с утечкой фотографий. Хакер ответил, что «хотя этому и нет никаких доказательств, но потенциально кто-нибудь мог воспользоваться этим инструментом».
Компания Apple тем временем провела внутреннее расследование инцидента и официально опровергла наличие уязвимостей в iCloud и любых других сервисах. Официальные лица компании заявили, что утечка произошла из-за «тщательно спланированной атаки на логины, пароли и вопросы безопасности». Расследованием дела также занялось ФБР.