Brit krijgt voorwaardelijke gevangenisstraf voor afpersen Apple
Een 22-jarige Britse man die Apple probeerde af te persen is in Engeland veroordeeld tot een voorwaardelijke gevangenisstraf van zes maanden, een taakstraf van 300 uur en zes maanden huisarrest. De Brit dreigde 319 miljoen iCloud-accounts te resetten en gegevens van gebruikers openbaar te maken.
Op 12 maart 2017 stuurde de Brit een e-mail naar Apple dat hij toegang tot iCloud-accounts had en dreigde die te zullen verkopen. Om dit te voorkomen moest Apple 75.000 dollar in cryptovaluta of iTunes-cadeaukaarten betalen. Een week later filmde de Brit zichzelf waarbij hij op twee willekeurige iCloud-accounts inlogde.
De man plaatste de video op YouTube en stuurde Apple en verschillende mediaorganisaties een link naar de video. Twee dagen later verhoogde de Brit zijn bedrag naar 100.000 dollar en dreigde 319 miljoen iCloud-accounts te zullen resetten. Nog geen tien dagen later werd de man in zijn woning in Londen aangehouden.
Uit onderzoek van Apple en het Britse National Crime Agency (NCA) bleek dat de netwerken van het techbedrijf niet waren gecompromitteerd. De inloggegevens waarover de Brit beschikte waren afkomstig van datalekken bij andere bedrijven en websites en zouden volgens het NCA grotendeels niet meer werken. Begin deze maand bekende de man schuldig te zijn aan afpersen.
Wat denk je zelf?
Of hij ging inderdaad erg in zichzelf geloven, of Apple was zelf wel erg onzeker dat ze die $75,000 in crypto-currency of $100 iTunes cadeaukaarten überhaupt niet terug krijgt.
Aangezien hij beweerde dat ie toegang tot een enorme hoeveelheid cache gegevens van iCloud en andere Apple diensten had lijkt me dat sowieso een relatief kwetsbaar onderdeel van Apple systemen.
Of de caches op Apple apparaten zo kwetsbaar zijn dat iedere Apple gebruiker willekeurig de sjaak kan zijn lijkt me de hamvraag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
