Appleは月曜日、短い声明の中で、女優のジェニファー・ローレンスやモデルのケイト・アプトンを含む著名人のきわどい写真数百枚が先週末に流出した原因が自社のオンラインサービスのセキュリティ侵害にあったのかどうかを判断中であることを認めた。 。
Apple代表のナタリー・ケリス氏は「当社はユーザーのプライバシーを非常に重視しており、この報告書を積極的に調査している」と述べた。言った 再コード化。同社はそれ以上のパブリックコメントを発表していない。
iCloudのセキュリティ侵害の噂は、日曜日に最初の写真がウェブ上に公開されるやいなや広まり始めたが、その主張を裏付ける証拠は依然として乏しい。ウェブフォーラム 4chan 上の画像の元の投稿者は、写真が Apple のオンライン サービスから収集されたものであることを示しましたが、他人から写真を収集したことも認めており、リークの技術的な詳細を知っている可能性は低いと考えられます。
多くの有名人が Android や Blackberry 端末で「自撮り」をしているところを目撃されたという事実は、iCloud の役割にさらに疑問を投げかけています。 SnapchatやDropboxなどの他のサービスも、同様に存在しないレベルの証拠でさまざまな時期に関与が指摘されている。
混乱にさらに混乱を加えたのは、月曜日にAppleの「iPhoneを探す」サービスに欠陥が明らかになったことで、ログインメールアドレスが知られている場合、攻撃者が弱いiCloudパスワードに対してブルートフォース戦術を使用できる可能性がある。 Apple はその穴をすぐに修正しましたが、それが漏洩にどのような役割を果たしたのかは不明です。
当初は「ハッキング」によるものとされていたこれまでの多数の漏洩は、実際にはソーシャルエンジニアリング技術と被害者側の不適切なパスワード管理の組み合わせの結果であったことが後に判明しており、これらの問題が日曜日のリリースの最も可能性の高い説明として残っている。