Brit krijgt voorwaardelijke gevangenisstraf voor afpersen Apple
Een 22-jarige Britse man die Apple probeerde af te persen is in Engeland veroordeeld tot een voorwaardelijke gevangenisstraf van zes maanden, een taakstraf van 300 uur en zes maanden huisarrest. De Brit dreigde 319 miljoen iCloud-accounts te resetten en gegevens van gebruikers openbaar te maken.
Op 12 maart 2017 stuurde de Brit een e-mail naar Apple dat hij toegang tot iCloud-accounts had en dreigde die te zullen verkopen. Om dit te voorkomen moest Apple 75.000 dollar in cryptovaluta of iTunes-cadeaukaarten betalen. Een week later filmde de Brit zichzelf waarbij hij op twee willekeurige iCloud-accounts inlogde.
De man plaatste de video op YouTube en stuurde Apple en verschillende mediaorganisaties een link naar de video. Twee dagen later verhoogde de Brit zijn bedrag naar 100.000 dollar en dreigde 319 miljoen iCloud-accounts te zullen resetten. Nog geen tien dagen later werd de man in zijn woning in Londen aangehouden.
Uit onderzoek van Apple en het Britse National Crime Agency (NCA) bleek dat de netwerken van het techbedrijf niet waren gecompromitteerd. De inloggegevens waarover de Brit beschikte waren afkomstig van datalekken bij andere bedrijven en websites en zouden volgens het NCA grotendeels niet meer werken. Begin deze maand bekende de man schuldig te zijn aan afpersen.
Wat denk je zelf?
Of hij ging inderdaad erg in zichzelf geloven, of Apple was zelf wel erg onzeker dat ze die $75,000 in crypto-currency of $100 iTunes cadeaukaarten überhaupt niet terug krijgt.
Aangezien hij beweerde dat ie toegang tot een enorme hoeveelheid cache gegevens van iCloud en andere Apple diensten had lijkt me dat sowieso een relatief kwetsbaar onderdeel van Apple systemen.
Of de caches op Apple apparaten zo kwetsbaar zijn dat iedere Apple gebruiker willekeurig de sjaak kan zijn lijkt me de hamvraag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?