Компания Apple устранила уязвимость в облачном сервисе iCloud, которая привела к утечке десятков интимных фото голивудских звезд.
Хакеры, которым был известен адрес электронной почты знаменитости, зарегистрированный как идентификатор Apple ID, смогли получить доступ к хранящимся в iCloud фото и видео путем простого перебора паролей. Как выяснилось, API Find My Phone не имел защиты от данного метода и позволял вводить разные пароли неограниченное число раз. Уязвимость, получившая название iBrute, была описана на сайте GitHub 30 августа, и Apple потребовалось двое суток, чтобы ее закрыть.