Un nuovo update al software Phone Breaker di Elcomsoft permette di violare iCloud in modo più semplice.
Elcomsoft ha da poco aggiornato il software Phone Breaker, permettendo a eventuali malintenzionati di bypassare il sistema di autenticazione a due fattori realizzato da Apple per proteggere iCloud.
Naturalmente gli hacker avrebbero bisogno di possedere alcune informazioni basilari per portare a termine l’attacco, tra cui Apple ID/password e un codice a due fattori, oppure un token digitale rubato, ad esempio, dal laptop dell’eventuale malcapitato.
In questo modo avrebbero accesso all’account in qualsiasi eventualità, ma ecco dove entra in scena il software di Elcomsoft. Phone Breaker, infatti, può successivamente creare un token digitale, fornendo al malintenzionato un accesso permanente anche senza un codice a due fattori, almeno finché non venga cambiata la password.
Questo consentirebbe all’hacker, quindi, di visionare i file dell’account, facilitando l’estorsione di dati sensibili.
Fonte: Engadget