Brit krijgt voorwaardelijke gevangenisstraf voor afpersen Apple
Een 22-jarige Britse man die Apple probeerde af te persen is in Engeland veroordeeld tot een voorwaardelijke gevangenisstraf van zes maanden, een taakstraf van 300 uur en zes maanden huisarrest. De Brit dreigde 319 miljoen iCloud-accounts te resetten en gegevens van gebruikers openbaar te maken.
Op 12 maart 2017 stuurde de Brit een e-mail naar Apple dat hij toegang tot iCloud-accounts had en dreigde die te zullen verkopen. Om dit te voorkomen moest Apple 75.000 dollar in cryptovaluta of iTunes-cadeaukaarten betalen. Een week later filmde de Brit zichzelf waarbij hij op twee willekeurige iCloud-accounts inlogde.
De man plaatste de video op YouTube en stuurde Apple en verschillende mediaorganisaties een link naar de video. Twee dagen later verhoogde de Brit zijn bedrag naar 100.000 dollar en dreigde 319 miljoen iCloud-accounts te zullen resetten. Nog geen tien dagen later werd de man in zijn woning in Londen aangehouden.
Uit onderzoek van Apple en het Britse National Crime Agency (NCA) bleek dat de netwerken van het techbedrijf niet waren gecompromitteerd. De inloggegevens waarover de Brit beschikte waren afkomstig van datalekken bij andere bedrijven en websites en zouden volgens het NCA grotendeels niet meer werken. Begin deze maand bekende de man schuldig te zijn aan afpersen.
Wat denk je zelf?
Of hij ging inderdaad erg in zichzelf geloven, of Apple was zelf wel erg onzeker dat ze die $75,000 in crypto-currency of $100 iTunes cadeaukaarten überhaupt niet terug krijgt.
Aangezien hij beweerde dat ie toegang tot een enorme hoeveelheid cache gegevens van iCloud en andere Apple diensten had lijkt me dat sowieso een relatief kwetsbaar onderdeel van Apple systemen.
Of de caches op Apple apparaten zo kwetsbaar zijn dat iedere Apple gebruiker willekeurig de sjaak kan zijn lijkt me de hamvraag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
