Michal Marek Mat Honan, l'anzianu editore di u situ web di Gizmodo, hè diventatu vittima di un pirate, è in pochi mumenti u so mondu ciberneticu hà praticamente colapsatu. U pirate hà pigliatu u contu Google di Honan è dopu l'hà sguassatu. Tuttavia, i prublemi di Honan eranu luntanu da esse finiti per questu contu. U pirate hà ancu abusatu di Twitter di Honan, è u contu di l'anzianu editore hè diventatu una piattaforma per l'espressioni razziste è omofobiche da ghjornu à ghjornu. Tuttavia, Mat Honan hà sappiutu prubabilmente i peggiori mumenti quandu hà scupertu chì u so Apple ID era statu ancu rilevatu è tutti i dati da u so MacBook, iPad è iPhone sò stati eliminati remotamente.
Era in gran parte a mo culpa, è aghju fattu u travagliu di i pirate assai più faciule. Avemu avutu tutti i cunti citati strettamente cunnessi. U pirate hà acquistatu l'infurmazioni necessarii da u mo contu Amazon per accede à u mo Apple ID. Allora hà avutu accessu à più dati, chì hà purtatu à accede à u mo Gmail è dopu Twitter. S'ellu avia megliu assicuratu u mo contu Google, e cunsequenze puderianu micca esse cusì, è s'ellu aghju avutu una copia di salvezza regulare di e mo dati di MacBook, tuttu ciò chì puderia micca esse cusì doloroso. Sfurtunatamente, aghju persu assai ritratti di u primu annu di a mo figliola, 8 anni di currispundenza email, è innumerevoli documenti senza backup. Mi dispiace di sti sbaglii mei... Tuttavia, una grande parte di a culpa hè di u sistema di sicurezza insufficiente di Apple è Amazon.
In generale, Mat Honan vede un grande prublema cù a tendenza attuale di mantene a maiò parte di e vostre dati in u nuvulu invece di u vostru hard drive. Apple hè prova di ottene u più grande percentuale pussibule di i so utilizatori à aduprà iCloud, Google hè criendu un sistema upirativu puramente nuvola, è prubabilmente u sistema upirativu più frequenti di u futuru vicinu, Windows 8, intende à spustà in sta direzzione dinù. Se e misure di sicurezza chì prutegge i dati di l'utilizatori ùn sò micca cambiate radicalmente, i pirate anu un travagliu incredibilmente faciule. Un sistema obsoleto di password facili da cracke ùn serà più abbastanza.
Aghju scupertu chì qualcosa era sbagliatu versu cinque ore dopu meziornu. U mo iPhone chjusu è quandu l'aghju attivatu, u dialogu chì si vede quandu un novu dispositivu hè iniziatu prima. Pensu chì era un bug di software è ùn era micca preoccupatu perchè aghju fattu una copia di salvezza di u mo iPhone ogni notte. Tuttavia, mi hè statu denegatu l'accessu à a copia di salvezza. Allora aghju cunnessu l'iPhone à u mo laptop è subitu trovu chì u mo Gmail hè statu ancu denegatu. Allora u monitoru hè diventatu grisgiu è m'hà dumandatu un PIN di quattru cifre. Ma ùn aghju micca utilizatu alcun PIN di quattru cifre nantu à u MacBook. À questu puntu, aghju capitu chì qualcosa veramente male era accadutu, è per a prima volta aghju pensatu à a pussibilità di un attaccu di pirate. Aghju decisu di chjamà AppleCare. Aghju scupertu oghje chì ùn sò micca a prima persona à chjamà sta linea in quantu à u mo Apple ID. L'operatore era assai riluttante à dàmi ogni infurmazione in quantu à a chjama precedente è aghju passatu un'ora è mezu à u telefunu.
Una persona chì hà dettu chì hà persu l'accessu à u so telefonu chjamatu Apple customer support @me.com email. Ddu email era, sicuru, Mata Honan. L'operatore hà generatu una nova password per u chjamante è ùn hà mancu impurtatu u fattu chì u scammer ùn pudia micca risponde à a quistione persunale chì Honan hà intrutu per u so Apple ID. Dopu avè acquistatu l'ID Apple, nunda hà impeditu u pirate di utilizà l'applicazione Find my * per sguassà tutte e dati da l'iPhone, l'iPad è u MacBook di Honan. Ma perchè è cumu hà fattu u pirate?
Unu di l'attaccanti hà cuntattatu l'anzianu editore di Gizmodo stessu è, infine, hà revelatu cumu tuttu u ciber-abusu hè statu fattu. In fatti, era solu un esperimentu da u principiu, cù u scopu di sfruttà u Twitter di ogni persunalità cunnisciuta è di signalà i difetti di sicurezza di l'Internet attuale. Si dice chì Mat Honan hè statu sceltu essenzialmente à l'aleatoriu è ùn era nunda persunale o pre-targeted. U pirate, chì hè statu dopu identificatu cum'è Fobia, ùn hà micca pensatu à attaccà l'ID Apple di Honan è hà finitu per aduprà solu per un sviluppu favurevule di circustanze. Si dice chì a fobia hà ancu espresu qualchì dispiaciu per a perdita di e dati persunali di Honan, cum'è e foto di a so figliola chì cresce.
U pirate hà scupertu prima l'indirizzu gmail di Honan. Di sicuru, ùn ci vole mancu cinque minuti per truvà u cuntattu per e-mail di una persunalità cusì cunnisciuta. Quandu Phobia hà righjuntu a pagina per ricuperà una password persa in Gmail, hà ancu trovu l'alternativa di Honan @me.com indirizzu. È questu era u primu passu per uttene un Apple ID. Fobia hà chjamatu AppleCare è hà signalatu una password persa.
Per chì un operatore di assistenza à i clienti generà una nova password, tuttu ciò chì duvete fà hè di dì à elli l'infurmazioni seguenti: l'indirizzu email assuciatu cù u contu, l'ultimi quattru numeri di a vostra carta di creditu, è l'indirizzu chì hè statu inseritu quandu avete. firmatu per iCloud. Ùn ci hè certamente micca prublema cù e-mail o indirizzu. L'unicu ostaculu più difficiule per un pirate hè di truvà l'ultimi quattru numeri di carte di creditu. A fobia hà superatu questa trappula grazia à a mancanza di sicurità di Amazon. Tuttu ciò ch'ellu avia da fà era chjamà u supportu di u cliente di sta tenda in linea è dumandà à aghjunghje una nova carta di pagamentu à u so contu Amazon. Per stu passu, vi basta à furniscia u vostru indirizzu postale è e-mail, chì sò di novu dati facirmenti verificable. Dopu chjamò Amazon di novu è dumandò una nova password per esse generata. Avà, sicuru, hà digià cunnisciutu a terza infurmazione necessaria - u numeru di carta di pagamentu. Dopu questu, era abbastanza per verificà a storia di i cambiamenti di dati nantu à u contu Amazon, è Phobia hà ancu pigliatu u veru numeru di carta di pagamentu di Honan.
Per avè accessu à l'ID Apple di Honan, Phobia hà sappiutu sguassate e dati da tutti i trè i dispositi Apple di Honan è ancu ottene un indirizzu email alternativu necessariu per accede à Gmail. Cù u contu Gmail, l'attaccu pianificatu à u Twitter di Honan ùn era più un prublema.
Hè cusì chì u mondu digitale di una persona essenzialmente selezziunata casuale hè colapsatu. Semu cuntenti chì qualcosa cum'è questu hè accadutu à una persona relativamente famosa è tutta l'affare hè stata rapidamente sfocata in Internet. In risposta à questu incidente, Apple è Amazon anu cambiatu e so misure di sicurezza, è pudemu dorme un pocu più tranquillu dopu tuttu.
Ùn era mancu un pirate, nò ?
Chì pensate chì hè un Hacker? :D Questu hè unu di i rami più efficaci è sviluppati di pirate. U terminu pirate si riferisce à passà per alcune barriere di sicurezza per acquistà a pruprietà di e dati o l'accessu à questu. I servizii di l'informatica ùn sò micca solu quelli è zeri, ma ancu e persone chì cuntrollanu quelli è zeri è sò parti di quella sicurità. Pò esse rottu sia tecnicu (chì tende à esse più esigenti, cum'è un errore deve esse cercatu in a funzione di u sistema cum'è tali) o suciale, quandu un errore hè cercatu in i prucessi di u funziunamentu di serviziu. Questu hè u tipu suciale, da quale avemu u nome di l'industria di pirate "ingenieria suciale".
Quandu qualchissia robba dati da u vostru urdinatore, ùn importa micca s'ellu si intruduce in a vostra casa, lasciate chì a vostra moglia l'invia (ingenieria suciale citata :D ), o pirate in u vostru urdinatore :o) hè sempre una invasione di a vostra privacy :o )
Allora hè ingegneria suciale
si :o)
Saria principalmente interessatu in cumu anu cambiatu e so misure di sicurezza ...
Pensu solu chì i so dati chì hà persu, per esempiu e foto o e-mail citati, esistenu sempre. Se sguassate qualcosa da u nuvulu, dubitu chì hè sguassatu in a realtà, piuttostu alcuni deleted=true hè stabilitu :-)
E dannazione, perchè Honan ùn hà più accessu à quelli dati.
OMG, s'ellu era solu un esperimentu, puderia avè almenu restauratu quelli cose da a copia di salvezza. Ma uccideraghju quellu pirate cù un grande surrisu. Ma chì diavule, basta à inizià u mondu digitale da zero.