A própria natureza do 4chan e do AnonIB – forums de imagens anônimos – tornam a tarefa de identificação de seus usuários algo difícil senão por vezes impossível. Existem diferentes estórias circulando pelo Web. Uma delas sugere que o engenheiro de software Bryan Hamade é o responsável, mas em uma entrevista com o Daily Mail, ele afirma que ele simplesmente tentou revender as fotos em troca de bitcoins em um scam.
Ele foi identificado através de informações sensíveis que ele não se importou em esconder nos screenshots que ele usou como prova que ele possuía as imagens a venda. A informação de Bryan sobre o esquema basicamente foi conferida e autenticada, ainda mais se você considerar que um hacker jamais esqueceria de esconder informações tão obvias sobre sua própria identidade.
Outra estória, com origem no 4chan, afirma que as fotos foram coletadas durante anos por um esquema underground de troca de fotos nuas de celebridades na Deep Web/ Dark Net. Se você levar em conta que não é muito difícil descobrir atividades nefárias que acontecem na Deep Web – e fotos nuas de celebridades são relativamente comuns na web normal – não faria sentido que esta fosse a primeira vez que qualquer um tivesse ouvido falar do esquema de fotos. O usuário anônimo afirma que o esquema foi capaz de ficar em segredo por tanto tempo devido a uma taxa de entrada difícil de pagar que era uma foto de celebridade nunca vazada antes.
Ainda de acordo com este usuário os membros do esquema, valorizavam as suas fotos roubada – da mesma forma que um item de colecionador raro. Entretanto o valor dos nus seria menor se cópias fossem distribuídas, então o esquema era discreto, mas ocasionalmente vendia as fotos por um preço alto. Supostamente um “garoto rico” tinha dinheiro suficiente para comprar algumas amostras e postou cópias na web, o que fez com que os outros membros do esquema postassem também já que a operação deles estava comprometida.
Mas a teoria mais discutida e propagada simplesmente sugere uma vulnerabilidade no serviço iCloud da Apple que permitia ataques do tipo força bruta – este ataque consiste em tentar diversas combinações até acertar uma .
Esta teoria veio também de um pôster no fórum AnonIB que afirma “estar vendendo fotos de celebridades e ferrando o iCloud”. A vulnerabilidade do iCloud existia, mas alguns dos nus, confirmados pela atriz Mary Elizabeth Winstead – a eterna Ramona Flowers – eram antigos e já tinham sido deletados; eles não poderiam ter sido obtidos a partir de uma invasão massiva do iCloud.
Como tudo aconteceu ?
Foi descoberto um script Python no GitHub que permitia que usuários fizessem um ataque brute force contra uma conta do Find My iPhone da Apple. O sistema da empresa permitia várias tentativas de advinhar a senha sem bloquear a conta. A proteção normal que outros sistemas da empresa tem ainda não tinha sido implementada na API do Find my iPhone.
Usuários do twitter conseguiram rodar o script antes da falha ser corrigida, comprovando que este foi um dos vetores de ataque utilizados.
Depois da descoberta da falha a empresa corrigiu este problema e agora depois de 5 tentativas o acesso a conta é bloqueado.
De qualquer forma a Apple até agora se recusou a comentar sobre falhas no sistema ( que já teve problemas no passado com hackers usando o Find My iPhone para travar smartphones e pedir resgate dos seus usuários ) . Update: A Apple informou que o ataque é direcionado a determinadas contas e não foi uma falha geral do serviço.
Ainda sim devido as declarações da atriz Mary Elizabeth Winstead o esquema underground de fotos na Dark web faria sentido, afinal porque apenas celebridades do cinema ? Por que não políticos e outras figuras ?
Volto também ao nosso post inicial aqui no GeekZilla onde sugerimos um esquema de phishing e táticas mais comuns para descoberta de senhas, tudo indica que foram utilizados vários métodos diferentes para obtenção das fotos, o iCloud é apenas o mais visível no momento.
De qualquer jeito tudo é especulação e provavelmente só teremos algo concreto depois que o FBI e autoridades afins publicarem os resultados das suas investigações.
