Tópico da Apple

Tópico da Apple

MiguelMelodeCarvalho disse:
Se (e é um enorme "se") o iWatch (ou lá como se chama) for apresentado a 9... Não haver leaks de coisa nenhuma é um feito nos dias de hoje.
Clique para expandir...


Pode-se dever ao facto de este "iwatch" ser todo desenhado e construído dentro dos EUA. É mais fácil controlar tudo lá dentro.

Deduzo que este relógio poderá ser tão ou até mais caro que o iPhone.
Tela oled, forrada a video safira para nao riscar.... Hmmmm isto é coisinha pra mais de 1000€.
 
Última edição:
RespectRequired disse:
Pode-se dever ao facto de este "iwatch" ser todo desenhado e construído dentro dos EUA. É mais fácil controlar tudo lá dentro.

Deduzo que este relógio poderá ser tão ou até mais caro que o iPhone.
Tela oled, forrada a video safira para nao riscar.... Hmmmm isto é coisinha pra mais de 1000€.
Clique para expandir...
Circulou na net nos últimos dias que o preço começava nos 400 dólares.
 
RespectRequired disse:
iClarified - Apple News - New York Times Says iWatch Will Have Flexible Screen, Wireless Charging, Come in Two Sizes


[br:)][br:)][br:)][br:)][br:)][br:)][br:)]
Clique para expandir...


Ou seja... Apesar da espera, não deve trazer nenhuma killer feature...

A Apple sempre optou por apenas lançar os produtos quando estão numa fase madura do processo de desenvolvimento, e sempre achei que o iWatch ou lá como se vai chamar quando saísse, ao contrário dos actuais Android Wear já trouxesse algo revolucionário no que toca à autonomia energética, tipo carregamento pelo movimento humano, ou por energia solar, para o tornar mais ou menos independente de fontes de carregamento externo.. Mas pelos vistos vai usar o mesmo modelo de necessidade de carregamentos frequentes.

Para mim, muito pessoalmente, enquanto esta questão não for resolvida, considero os smatwatches uma novidade engraçada, mas sem aplicabilidade prática.
 
Bolide disse:
iCloud foi atacado com recurso a ferramenta Russa | Pplware

Uma das considerações que a Apple teceu logo a partida foi que, no caso dos utilizadores usarem o método de autenticação em dois passos, seria possível explorar uma vulnerabilidade relacionada com o Find My iPhone. No entanto, de acordo com uma investigação mais profunda da própria Apple, esta apurou que o acesso às contas das famosas foi conseguido recorrendo a um software chamado EPPB (Elcomsoft Phone Password Breaker).

Mas então qual é o poder desta ferramenta?

O EPPB é um software desenvolvido para as forças de segurança governamentais que, em casos muito específicos, é usada para obter informações privilegiadas no combate à criminalidade. Esta ferramenta foi desenvolvida por uma empresa com sede em Moscovo (Rússia). Esta empresa desenvolve ferramentas na área do cracking/hacking apenas e só para agências governamentais.

Os hackers responsáveis por esta acção tiveram acesso à ferramenta que em conjunto com o iBrute, lançado no Github no fim de semana passado, permitiram ludibriar o serviço cloud da Apple conseguindo fazer-se passar por um legitimo proprietário de um iPhone.

Segundo informações de um utilizador anónimo no fórum Anon-IB, no ataque foi usado um scrip (IBrute) para obter as credenciais e o EPPB para ludibriar o sistema e efectuar o download do Backup de uma conta iCloud.
Mas há revelações que informam que o ataque não se limitou a roubar fotos a apenas algumas celebridades. Jonathan Zdziarski, um investigador forense da área da segurança alerta que os danos deste ataque poderão ainda ser bem maiores. Este acredita que existirá muito mais informação roubada pelos piratas que será usada para chantagear outras vitimas.

Qualquer pessoa pode obter este software de cracking?

Sim…na verdade este software usado normalmente por entidades governamentais ainda não tem enquadramento legal. Quer isto dizer que qualquer utilizador mal intencionado poderá adquirir a versão completa por $399…mas há muitas copias à solta nos sites de bitorrents.

Para a Apple o uso de ferramentas forenses no campo da segurança, utilizada por criminosos, levanta questões sobre como pode ser controlado o software deste tipo de empresas. Isto porque esta ferramenta desenvolvida pela empresa Russa não depende de qualquer autorização por parte da Apple.
Clique para expandir...

andrerp disse:
Na verdade isso não é novidade nenhuma... A Apple é que anda, obviamente, a sacudir a poeira de cima.

Impressionante é algumas pessoas acreditarem no pai-natal.. [8b]
Não há sistemas 100% seguros destas coisas.
Clique para expandir...

Eu acho é uma enorme piada a quem (não percebendo nada do assunto) acredita
nestas "notícias". Pior ainda é, os gajos que escrevem essas "notícias" nem tão
pouco procurarem informar-se decentemente antes de dizerem asneiras.

Mais curioso ainda, é citar apenas parte da "notícia", deixando de fora a parte que
"não interessa", mas que é a mais importante:

Entrevista feita pela Wired a Vladimir Katalov, CEO da ElcomsoftDo you sell the software to non-law enforcement customers?
Yes, this software is available to anyone. The reason is simple, see the answer to the next question.
Does it bypass Apple security?
Not at all. In fact EPPB is doing almost the same as if you restore the new device from iCloud backup — but just saves backup data to the hard disk instead of writing directly to the device. In order to be able to do that, you still need to know the Apple ID and password. But if you do know them, you can get the same result without EPPB or any 3rd party software as follows:
- get the new device
- during device setup, ask to restore it from iCloud account
- once restore process is complete, connect device to iTunes and create local backu
That’s it — you also need to know the password to Apple ID, of course, but the result is about the same. With EPPB, it is just a bit simpler and much faster.
Could it have been used to access the celebrity photos that have been leaked in the past week?
Yes, I think so — because there are no other tools on the market that allow iCloud backup downloading (while manual operating as described above is a bit tricky). Well, in fact I have seen a couple of Chinese-made programs that allow to download some data from the iCloud (not complete backups, but selected categories only), but I am 100% sure that they reverse-engineering EPPB (reversing original iCloud protocol using the device was an extremely hard work, quite a lot of research by professional developers), and this other software does not work really well.
Clique para expandir...

De fora, ficou também a outra parte importante:
Para usar o iBrute é necessário saber o ID. Não se consegue fazer brute-force de
passwords sem se saber o username.

Outra parte importante (pelo resumo que eu coloquei dos EXIF na página anterior),
é que as fotos e vídeos não foram todas recolhidas de uma só vez, nem de uma única
fonte. Há fotos de 2014, 2013, 2012, 2011, 2010, 2009 e até mais antigas. Há
fotos que foram tiradas com uma web cam num PC, pelo que dificilmente foram roubadas
da iCloud.

Ou seja, em lugar de estarem a tentar perceber o que se passou, estão a aliviar o
problema arranjando um "fall guy".

Eu gostava de saber o seguinte:
- Quantos de vocês acham que os vossos e-mails estão seguros?

Quem perceber alguma coisa do assunto, relaciona imediatamente isto com o iBrute.
Este pessoal que está preocupado com o iBrute, não tem mesmo nenhuma noção do
assunto que está a falar.

iBrute... que meninos...
[:)] [:)] [:)]
 
andrerp disse:
Sim Nuno156, já todos sabemos que ninguém percebe nada do assunto. Só tu é que percebes.
Clique para expandir...

Eh pá, quem aceita o iBrute, e estas outras "notícias", como explicação
para o sucedido, não sabe de certeza do assunto. Sem margem para
qualquer dúvida.

99% dos hackers são "hackers". Usam ferramentas feitos por outros, e
exploits descobertos por outros. Depois existem ainda outros, que não
são hackers nem "hackers", e que acreditam em todas as tretas que lhes
impingem. Quem sabe fazer ferramentas, e sabe descobrir exploits, não
acredita nestas tretas de certeza. Isto é o equivalente às histórias da
carochinha para hackers.

É preciso não saber mesmo nada do assunto para acreditar nessas
"notícias".

E não, não estou a dizer que não existam vulnerabilidades na iCloud, nem
tão pouco estou a dizer que não tenham vindo fotos de lá. Apenas estou a
dizer que a explicação não é o iBrute, e muito menos o EPPB. Podem ter
sido usadas? Podem. Até porque isto não foi obra de um gajo só, nem foi
feito numa semana. As fotos foram recolhidas por um conjunto de gajos
ao longo de anos, e de várias fontes (não só a iCloud). Isto é mais que
evidente.

Mas responde à questão que coloquei:
- Achas que a tua conta de e-mail é segura?
 
Im4real disse:
Acho que este tópico deveria ser reencaminhado para os senhores que estão a investigar o caso, acho que facilmente resolvem as coisas [:cool:]
Clique para expandir...

Os gajos que estão a investigar o caso têm lá pessoal que sabe do assunto.

Ao contrário dos gajos que acham que percebem de computadores, mas que
como não percebem, foram para jornalistas.
 
mundano disse:
Ou seja... Apesar da espera, não deve trazer nenhuma killer feature...

A Apple sempre optou por apenas lançar os produtos quando estão numa fase madura do processo de desenvolvimento, e sempre achei que o iWatch ou lá como se vai chamar quando saísse, ao contrário dos actuais Android Wear já trouxesse algo revolucionário no que toca à autonomia energética, tipo carregamento pelo movimento humano, ou por energia solar, para o tornar mais ou menos independente de fontes de carregamento externo.. Mas pelos vistos vai usar o mesmo modelo de necessidade de carregamentos frequentes.

Para mim, muito pessoalmente, enquanto esta questão não for resolvida, considero os smatwatches uma novidade engraçada, mas sem aplicabilidade prática.
Clique para expandir...

Raramente a Apple aparece com uma killer feature em concreto. Os seus produtos são reconhecidos no mercado pela coerência global. Os exemplos dos Ipod, Iphone, Ipad, são isso mesmo. Nenhum destes trazia uma killer feature evidente e nenhum deles apareceu com algo que nunca ninguém tinha apresentado até então, mas o produto como um todo fazia todo o sentido. Não faço ideia se vai haver iWatch ou não, mas se houver é de esperar que tenha notificações, sensores de movimento, localização, temperatura, e mais uns quantos sensores "médicos". Tal como tantos outros concorrentes. Não será por aí que se fará a diferença. Será pela implementação. Pela forma mais ou menos harmoniosa, útil e fácil de utilizar que há-de ser apresentada.
 
andrerp disse:
Nada é seguro na internet. É uma das grandes desvantagens.
Clique para expandir...

Então, o que te leva a aceitar que as fotos vieram todas da iCloud?
Fé?
O dedo mindinho?
Uma grande coincidência?

Ou seja, achas provável que 100 gajas tenham tirado fotos delas nuas,
e que as 100 gajas tenham todas contas na iCloud e, como se não bastasse,
mesmo que as fotos não sendo tiradas com devices da Apple, tivessem
feito upload para a iCloud (e pedido emprestado um iPhone para colocar lá
as fotos e fazer backup para a iCloud de modo a que pudessem usar o EPPB
para sacarem os backups)?
Pior ainda:
Que um gajo tivesse descoberto, de forma mágica, os Apple ID dessas
mesmas 100 gajas, e tivesse usado o iBrute para descobrir as passwords,
e o EPPB para sacar os backups?

G'anda coincidência...
[:)]
 
Axxantis disse:
Na vida física também não. Aposto que nenhum de vocês tem uma porta inexpugnável, lá em casa. A maioria delas, aliás, abre-se em meia dúzia de segundos com as ferramentas e a expertise certas!
Clique para expandir...

Mas nem é por aí...
Porque razão um ladrão vai perder tempo a rebentar uma porta de segurança,
se pode partir o vidro da janela e entrar por aí?

A questão aqui é a mesma.
Se um gajo conseguiu obter o Apple ID, porque raio vai perder tempo (e arriscar-se)
a usar a porcaria do iBrute? O iBrute é o último recurso. O iBrute é partir a porta da
arrecadação. Para que vai o gajo à arrecadação, se é na casa que tem a garantia de
encontrar os objectos de valor? Quem é que guarda as jóias na arrecadação?
 
Não sei se as fotos vieram todas da iCloud, mas a maior parte sim.
A própria Apple não negou isso.
Mas o certo é que a Apple já anda a implementar medidas de segurança adicionais.
 
andrerp disse:
Não sei se as fotos vieram todas da iCloud, mas a maior parte sim.
A própria Apple não negou isso.
Mas o certo é que a Apple já anda a implementar medidas de segurança adicionais.
Clique para expandir...

Duvido.

E Apple apenas confirmou que houve acessos indevidos.
Não referiu mais nada.

Nem vai referir. O FBI está a investigar. Quando concluir a investigação logo
vai dizer como foram obtidas as fotos.

Mais:
Houve fotos que foram obtidas sem ser directamente das vítimas. Muitas
vieram dos namorados. Isto pressupõe muito mais do que um simples ataque
às contas das gajas.
 
InZBOyX.gif
 
Deve fazer início de sessão ou registar-se para responder aqui.
Voltar
Superior