অ্যাপল নিউজ

সেলিব্রিটি iCloud অ্যাকাউন্ট দুর্বল পাসওয়ার্ড দ্বারা আপস, iCloud লঙ্ঘন নয়

মঙ্গলবার 2 সেপ্টেম্বর, 2014 12:48 pm PDT জুলি ক্লোভার দ্বারা

icloud_icon_blueঅ্যাপলের আইক্লাউড এবং ফাইন্ড মাই আইফোন পরিষেবার একটি লঙ্ঘন সাম্প্রতিক হ্যাকিং ঘটনার সাথে জড়িত ছিল না যেটি বেশ কয়েকটি সেলিব্রিটির ব্যক্তিগত ছবি এবং ভিডিও ইন্টারনেটে ফাঁস হয়েছে, একটি অনুসারে প্রেস রিলিজ অ্যাপল দ্বারা জারি করা হয়েছে।





পরিবর্তে, সেলিব্রিটি আইক্লাউড অ্যাকাউন্টগুলি ব্যবহারকারীর নাম, পাসওয়ার্ড এবং সুরক্ষা প্রশ্নের লক্ষ্যবস্তু আক্রমণ দ্বারা আপস করা হয়েছিল।

আমরা নির্দিষ্ট সেলিব্রিটিদের ফটো চুরির বিষয়ে আমাদের তদন্তের একটি আপডেট দিতে চেয়েছিলাম। যখন আমরা চুরির কথা জানতে পারি, তখন আমরা ক্ষুব্ধ হয়েছিলাম এবং তাৎক্ষণিকভাবে অ্যাপলের প্রকৌশলীদেরকে উৎসটি আবিষ্কার করার জন্য একত্রিত করেছিলাম। আমাদের গ্রাহকদের গোপনীয়তা এবং নিরাপত্তা আমাদের কাছে অত্যন্ত গুরুত্বপূর্ণ। 40 ঘন্টারও বেশি তদন্তের পরে, আমরা আবিষ্কার করেছি যে ব্যবহারকারীর নাম, পাসওয়ার্ড এবং সুরক্ষা প্রশ্নগুলির উপর খুব লক্ষ্যবস্তু আক্রমণের দ্বারা নির্দিষ্ট সেলিব্রিটির অ্যাকাউন্টগুলি আপোস করা হয়েছিল, একটি অভ্যাস যা ইন্টারনেটে খুব সাধারণ হয়ে উঠেছে৷ আইক্লাউড(আর) বা আমার আইফোন খুঁজুন সহ Apple-এর যে কোনও সিস্টেমে কোনও লঙ্ঘনের কারণে আমরা তদন্ত করেছি এমন কোনও ক্ষেত্রেই আমরা তদন্ত করেছি৷ জড়িত অপরাধীদের সনাক্ত করতে আমরা আইন প্রয়োগকারী সংস্থার সাথে কাজ চালিয়ে যাচ্ছি।



সপ্তাহান্তে, একাধিক ইন্টারনেট সাইটে ছড়িয়ে পড়ার আগে 4chan-এ সেলিব্রিটিদের শত শত নগ্ন ছবি ফাঁস করা হয়েছিল, যার মধ্যে একজন জড়িত হ্যাকার উপাদানটির উত্স হিসাবে iCloud এর দিকে ইঙ্গিত করেছিল, যা দ্রুতই iCloud এর ত্রুটির কারণ হিসাবে অভিযোগ এনেছিল। ফুটো জন্য.

অ্যাপল সোমবার বিষয়টি নিয়ে তদন্ত শুরু করার পরিকল্পনা ঘোষণা করেছে, গিথুবে একটি টুল প্রকাশিত হওয়ার পরে যা হ্যাকারদের ফাইন্ড মাই আইফোনে একটি নিরাপত্তা ত্রুটির মাধ্যমে অ্যাকাউন্টে তাদের পথে জোর করে প্রবেশ করতে পারে। যদিও এই টুলটি একটি অ্যাকাউন্ট থেকে লক আউট না করে একটি পাসওয়ার্ড প্রবেশ করার একাধিক প্রচেষ্টার অনুমতি দেয়, তবে এটি প্রদর্শিত হয় যে Apple এর বিবৃতি যে Find My iPhone জড়িত ছিল না তার কারণে সাম্প্রতিক সেলিব্রিটি অ্যাকাউন্টগুলি হ্যাক করার একটি কারণ ছিল না৷

অ্যাপল পরামর্শ দেয় যে সমস্ত আইক্লাউড/অ্যাপল আইডি ব্যবহারকারীদের একটি শক্তিশালী পাসওয়ার্ড থাকা উচিত এবং একই রকম হ্যাকিং প্রচেষ্টা এড়াতে দ্বি-পদক্ষেপ যাচাইকরণ সক্ষম করা উচিত।