Lekkage van naaktfoto's van beroemdheden onderzocht door FBI en Apple
Hacker claimt verantwoordelijkheid voor coördinerend team dat naaktfoto's van 101 beroemdheden heeft gestolen
Robyn Beck / AFP
De FBI en Apple hebben een onderzoek geopend naar de manier waarop naaktfoto's werden onderschept en gelekt uit de privéaccounts van tientallen vrouwelijke beroemdheden.
Een aantal gehackte sterren heeft de authenticiteit van de beelden bevestigd, waaronder actrice Jennifer Lawrence, vooral bekend van haar rol in de Hunger Games-films, en Mary Elizabeth Winstead, die speelde in populaire horrorfilms zoals Final Destination 3.
Apple weigerde aanvankelijk commentaar te geven op berichten dat de foto's afkomstig waren van de iCloud-accounts van beroemdheden, maar gisteravond vertelde woordvoerster Nat Kerris van het bedrijf. Reuters : 'We nemen de privacy van gebruikers zeer serieus en onderzoeken deze melding actief.'
Een FBI-woordvoerder zei dat het 'op de hoogte was van de beschuldigingen' en 'de zaak aanpakt', de Associated Press rapporten.
Online beveiligingsexperts hebben vragen gesteld over de veiligheid van 'cloud'-opslagsites.
'Het is belangrijk voor beroemdheden en het grote publiek om te onthouden dat afbeeldingen en gegevens niet langer alleen op het apparaat staan waarmee ze zijn vastgelegd', vertelde Ken Westin, beveiligingsanalist bij Tripwire aan de BBC . 'Hoewel veel cloudproviders de datacommunicatie tussen het apparaat en de cloud kunnen versleutelen, betekent dit niet dat het beeld en de gegevens versleuteld zijn wanneer de gegevens in rust zijn.
'Als je de afbeelding in de cloudservice kunt bekijken, kan een hacker dat ook', zei Westin.
Een anonieme gebruiker van de pornowebsite AnonIB heeft de verantwoordelijkheid opgeëist voor het coördineren van een groep hackers om de privéfoto's van beroemdheden te stelen, de Dagelijkse mail rapporten. De gebruiker zei dat hij of zij naar een nieuwe locatie zou verhuizen en dan meer foto's zou plaatsen.
'Jongens, om jullie te laten weten dat ik dit niet alleen heb gedaan', schreef de gebruiker. 'Er zijn verschillende andere mensen die erbij betrokken waren en ik moest erop rekenen om dit te laten gebeuren [sic]. Dit is het resultaat van enkele maanden lang en hard werken door alle betrokkenen. We waarderen uw donaties en juichen uw enthousiasme toe.
'Binnenkort verhuis ik naar een andere locatie van waaruit ik blijf posten'.
Het is nog niet bekend of de beweringen van de poster oprecht zijn.
Naaktfoto's van Jennifer Lawrence wekken angst voor iCloud-beveiliging op
1 september
Een hacker heeft naaktfoto's en video's gepubliceerd waarop blijkbaar meer dan 100 beroemdheden te zien zijn, waaronder actrice Jennifer Lawrence, reality-tv-ster Kim Kardashian en zangeres Rihanna, in een grote inbreuk op de online privacy.
Het lekken van de naaktbeelden heeft geleid tot grote bezorgdheid over de veiligheid van internetdiensten, waarbij veel analisten suggereren dat de beveiliging die door veel grote sites en applicaties wordt gebruikt onvoldoende is en kwetsbaar voor aanvallen.
Het op afbeeldingen gebaseerde prikbord 4chan publiceerde gisteren naaktfoto's waarop Glee-ster Lea Michele, zangeres Hillary Duff, Spiderman-actrice Kirsten Dunst en modellen Jenny McCarthy en Kate Upton te zien zijn.
Terwijl sommige van de blootgestelden beweerden dat de foto's nep zijn, hebben de vertegenwoordigers van Jennifer Lawrence een verklaring vrijgegeven aan de entertainmentnieuwswebsite TMZ die blijkbaar bevestigden dat ze echt zijn.
'Dit is een flagrante schending van de privacy', klinkt het. 'Er is contact opgenomen met de autoriteiten en ze zullen iedereen die de gestolen foto's van Jennifer Lawrence plaatst, vervolgen.'
Een aantal beroemdheden gebruikte Twitter om te bevestigen dat de foto's echt waren. Mary Winstead zei dat ze zich de 'griezelige inspanning' die nodig was om de foto's te bemachtigen alleen maar kan voorstellen.
Aan degenen onder jullie die naar foto's kijken die ik jaren geleden met mijn man heb gemaakt in de privacy van ons huis, ik hoop dat jullie je goed voelen over jezelf.
— Mary E. Winstead (@M_E_Winstead) 31 augustus 2014
Wetende dat die foto's lang geleden zijn verwijderd, kan ik me alleen de griezelige inspanning voorstellen die hieraan is besteed. Gevoel voor iedereen die gehackt is.
— Mary E. Winstead (@M_E_Winstead) 31 augustus 2014
De eerste rapporten suggereren dat de verantwoordelijke hacker of hackers de bestanden hebben verkregen door toegang te krijgen tot de iCloud-accounts van de beroemdheden, maar dit moet nog worden bevestigd. de bewaker contact opgenomen met Apple voor commentaar, maar het bedrijf heeft nog niet gereageerd.
Dus hoe veilig is iCloud? Volgens de officiële appel website, gebruikt iCloud beveiligde tokens om een account te verifiëren door gebruikersnamen en wachtwoorden te verzenden via een versleutelde internetverbinding. Volgens mashable 's Christina Warren betekent dit dat 'zolang je wachtwoord uniek en veilig is, het voor iemand heel moeilijk zou moeten zijn om je gegevens te onderscheppen als deze van je telefoon of computer naar de servers van Apple worden verzonden'.
Voor veel gebruikers wordt online beveiliging een probleem wanneer ze hetzelfde wachtwoord op meerdere locaties hergebruiken. 'Dit is problematisch', zegt Warren, 'want als een site die je vaak gebruikt, wordt gehackt en je die combinatie van e-mail en wachtwoord voor andere accounts gebruikt, lopen al die accounts ook gevaar'. Een aantal grote online bedrijven, waaronder eBay en Adobe, is onlangs gehackt, waardoor de wachtwoorden van veel gebruikers kwetsbaar zijn.
Een andere manier waarop hackers toegang kunnen krijgen tot privégegevens, is door gebruik te maken van de optie 'wachtwoord vergeten' in iCloud. Afhankelijk van hoe een iCloud-account is ingesteld, kan dit worden gedaan door enkele verificatievragen te beantwoorden. Als de antwoorden op de vragen eenvoudig zijn of, in het geval van beroemdheden, openbaar beschikbaar zijn, kan een hacker vrij gemakkelijk toegang krijgen tot de privégegevens van gebruikers.
Apple nieuwswebsite 9to5mac.com meldt dat, omdat video's niet werken met de My Photo Stream-component van iCloud, het onwaarschijnlijk is dat de service alleen verantwoordelijk was voor de lekken. 'Dit doet de meesten denken dat de hacker deze bestanden uit meerdere bronnen heeft gehaald', zegt de site.
News.com.au biedt wat advies over het veilig houden van wachtwoorden, inclusief het maken van sterke wachtwoorden zonder veelgebruikte toetsenbordcombinaties zoals '123456' of 'qwerty', ervoor te zorgen dat het wachtwoord dat u voor elke site gebruikt uniek is en met behulp van tweefactorauthenticatie, waarbij een verificatiecode die naar de mobiele telefoon van een gebruiker wordt verzonden, moet evenals een wachtwoord worden ingevoerd.
