X

Busque em mais de 20.000 artigos de nosso acervo.

Novidades pela net

Hacker invade vida virtual de repórter através do iCloud


Mat Honan trabalha na Wired e, até pouco tempo, era repórter sênior no Gizmodo US. Neste final de semana, ele perdeu o controle da própria vida virtual: um hacker invadiu seu iCloud, assumiu o controle de sua conta no Google e apagou, de forma remota, os arquivos no iPhone, iPad e MacBook dele. E o hacker começou tudo isso sem usar nenhuma senha.

Mat usava no iCloud uma senha alfanumérica de 7 dígitos, que ele vem usando “por anos e anos”. Mas o hacker, para começar o estrago, nem precisou dessa senha: foi só falar com a Apple. Mat explica em seu blog:

Alguém dizendo ser meu hacker entrou em contato… ele diz: “não adivinhei sua senha nem usei força bruta. Eu tenho meu próprio guia para obter e-mails”… Confirmei com o hacker e a Apple. Não tinha a ver com senha. [O hacker] usou o suporte técnico da Apple e uma esperta engenharia social que o deixaram escapar das perguntas de segurança…

Basicamente, o hacker telefonou para a AppleCare e pediu para resetar a senha do Mat. O hacker driblou as questões de segurança e resetou a senha do iCloud.

Mat diz que “o e-mail de backup na minha conta do Gmail é meu endereço .mac”, ligado ao iCloud. Através dele, o hacker resetou a senha do Google.

O iCloud também permite o apagamento remoto (remote wipe) dos dispositivos Apple ligados à conta. “Às 17h, eles apagaram meu iPhone. Às 17h01, eles apagaram meu iPad. Às 17h05, eles apagaram meu MacBook Air”, diz Mat em seu blog.

Por fim, o hacker tomou controle da conta no Twitter. Como a conta @mat estava ligada à conta oficial do Gizmodo US, o @Gizmodo também foi hackeado e começou a publicar tweets com ofensas. Funcionários do Twitter conseguiram conter rapidamente a invasão.

Mas o prejuízo para o Mat pode ser grande: “como eu sou um babaca e não faço backup dos dados, eu perdi mais de um ano de fotos, e-mails, documentos e mais”. Backup na nuvem pode ser bastante útil, mas não usar uma solução offline foi um grande erro dele.

E agora?

Mat já retomou suas contas no Twitter e no Google. Ele levou o MacBook a uma Apple Store, e parece que o remote wipe parou antes de começar a sobrescrever dados, então talvez seja possível restaurar parte dos documentos.

Ele também entrou em contato com a assessoria de imprensa da Apple, e com o próprio Tim Cook. Depois disso, a AppleCare entrou em contato. Ele diz:

Eu enviei um e-mail para Tim Cook e para a assessoria da Apple, e quero dar a eles uma chance de responder (e fazer alterações). Eu quero dar à empresa um pouco mais de tempo para verificar seus processos internos, mas a solução deve ser apenas uma mudança de procedimento.

Até agora, não recebi nenhuma resposta oficial da Apple. No entanto, recebi uma ligação urgente do AppleCare dez minutos após o e-mail ao Sr. Cook, informando-me que… agora há apenas uma pessoa na Apple que pode fazer alterações na minha conta. Então imagino que a empresa esteja ciente do que aconteceu, e esteja analisando a atitude mais eficiente para garantir que isto não volte a acontecer.

Moral da história

Dá para aprender algumas lições com este caso:

  • faça backup dos seus dados, especialmente offline;
  • nunca confie apenas na nuvem para seus backups;
  • desvincule o iCloud de outras contas (como Gmail), pelo menos por enquanto;
  • use senhas diferentes para serviços diferentes, a fim de se prevenir.

Hoje, Mat vai explicar todos os detalhes do caso na Wired.com. Será uma boa forma de aprender com os erros dele – e ver qual será a resposta da Apple. [Emptyage via Gizmodo US]

Imagem por gualtiero boffi/Shutterstock

de di
de kEvFaaQcZk

Via RSS de Gizmodo Brasil

Leia em Gizmodo Brasil

Comente este artigo

Populares

Topo
http://enterslots.epizy.com/ http://cair138.epizy.com/ http://sido247.epizy.com/ http://omega89.epizy.com/ http://merdeka138.epizy.com/ 7meter slot 7winbet abcslot https://obor138.web.fc2.com/ https://monsterbola.web.fc2.com/ https://daget77slot.web.fc2.com/ star77 138 slot istana77 mega138 cuan138 nuke gaming slot grandbet infini88 pg slot baccarat casino idn live idn poker sbobet tangkas88 slot sbobet88 slot deposit dana joker123 autowin88 zeus138 dewagg roma77 77lucks bos88 ligadewa sonic77 168 slot