هک سرورهای اپل و سرقت 90 گیگابایت داده

در عصر حاضر و زمانی که تمام داده‌ های حساس ما جایی در سرورهای ابری ذخیره می شوند، امنیت اهمیت فوق العاده زیادی پیدا کرده است. شرکت های بزرگ حوزه فناوری برای حصول اطمینان از محافظت از حریم خصوصی کاربران تمام تلاش خود را برای استفاده از سیستم های امنیتی قدرتمند می کنند. اپل یکی از این شرکت هاست که همیشه عملکرد مثبتی در این زمینه داشته و حتی زمانی که از سوی دولت امریکا تحت فشار قرار گرفت هم حاضر به انجام چنین کاری نشد.

اما هر داده ای که روی اینترنت قرار بگیرد دیر یا زود بالاخره هک خواهد شد. به تازگی یک نوجوان 16 ساله استرالیایی موفق به پیدا کردن راهی برای نفوذ به سیستم های اپل شده و در طول یک سال گذشته این کار را نه یک بار، بلکه چندین بار انجام داده است. سرانجام اپل موضوع را با FBI مطرح کرده و این سازمان هم جریان را به پلیس فدرال استرالیا اطلاع می دهد. بعد از حمله به منزل این نوجوان فایل های سرقت شده در پوشه ای به نام hacky hack hack پیدا شدند.

اما دقیقا چه چیزی سرقت شده بود؟ 90 گیگابایت از فایل های امنیتی و اطلاعات حساب مشتریان روی هارد درایو نوجوان مذکور ذخیره شده بود. ظاهرا این فرد راهی برای دسترسی به تعدادی از ”کلیدهای دسترسی مجاز“ پیدا کرده بود که امکان دسترسی وی به سیستم های اپل را فراهم می کرد. البته اپل اذعان کرده که هیچ داده شخصی از کاربران سرقت نشده است.

به گفته وکیل این فرد وی قصد خرابکاری نداشته است. این نوجوان برنامه نویس یکی از طرفداران پر و پا قرص محصولات اپل بوده و حتی آرزوی فعالیت در این شرکت را هم در سر داشته است. به نظر می رسد وی با این کار موفق به جلب توجه اپل شده باشد!

شکی نیست که اکثر شرکت ها اهمیت زیادی برای امنیت داده های خود و کاربران قائل اند اما به هر حال اینترنت، اینترنت است و افراد بسیار باهوشی وجود دارند که ممکن است با استفاده از روش های گوناگون راه هایی برای نفوذ به سیستم های امنیتی پیدا کنند. بهتر است امنیت داده هایی که در فضاهای ابری قرار می دهید را از طریق فعال کردن احراز هویت دو مرحله ای افزایش داده و همیشه یک طرح جایگزین هم در ذهن داشته باشید؛ حتی اگر این طرح به قیمت پاک کردن یا تغییر تمام رمزهای عبور و اطلاعات کارت های اعتباری تمام شود.

در ادامه شاهد اظهارات رسمی اپل در مورد این موضوع را می خوانید:

”در شرکت اپل ما با تمام توان از شبکه های خود محافظت کرده و تیم هایی اختصاصی از متخصصان حرفه ای امنیت داریم که تهدیدها را شناسایی و اقدامات لازم را در مورد آنها انجام می دهند. در این مورد، تیم های ما متوجه دسترسی غیرمجاز شدند و بعد از مسدود کردن دسترسی، موضوع را به سازمان های امنیتی گزارش دادند.

امنیت داده های کاربران یکی از بزرگ ترین مسئولیت های ماست و به کاربران اطمینان می دهیم که در این مورد پیش آمده، ذره ای از اطلاعات شخصی آنها به سرقت نرفته است.“

منبع : phonearena