Contents

Como ele explorou usuários para obter lucro

Aaron Johnson, entrevistado na prisão, revelou todos os segredos de seus roubos de código **. Ele explicou como poderia assumir o controle de um celular Apple em segundos, esvaziando as contas de seu proprietário. **

Um agora renomado ladrão de códigos do iPhone, Aaron Johnson jogou fora todos os seus métodos do Wall Street Journal para explicar como ele conseguiu roubar senhas e telefones antes de revendê-los para maximizar seus lucros. Foi através do uso de táticas sutis em bares, com uma mistura de engano e violência, que Johnson conseguiu cometer seus crimes. Em resposta, a Apple apresentará um recurso de proteção de dispositivos roubados, enfatizando a importância crucial de proteger seus dados. De volta a este caso incrível.

Com malícia e às vezes violência, ele assumiu o controle total do iPhone, e também pegou o telefone

Aaron Johnson, tão inteligente quanto diabólico, apreendeu os códigos de acesso dos usuários do iPhone nos bares de Minneapolis, usando certos estratagemas voltados mais para o público jovem, oferecendo-lhes drogas falsas, por exemplo. Após um contato bastante habilidoso em um ambiente e atmosfera propício à captura de seu alvo, a técnica evoluiu do simples roubo de um iPhone para a tomada total do aparelho, envolvendo manipulações nas configurações do iCloud para substituir a palavra senha do proprietário por seu próprio código e, em seguida, bloquear completamente o legítimo proprietário de seu dispositivo, desativando Find My Phone.

Com a senha, Aaron Johnson poderia não apenas bloquear iPhones, mas também alterar o ID Apple, com a alteração demorando apenas entre 5 e 10 segundos. Pior ainda, o ladrão indica que modificou o rosto conectado ao sistema de reconhecimento facial Face ID, substituindo o da vítima pelo seu. Sendo o Face ID a “chave de tudo”, segundo suas próprias palavras, uma vez comprometido, ele tinha acesso total a dados confidenciais, contas, transações bancárias e outras aplicações financeiras.

Ao explicar seu método ao público em geral, Johnson admitiu ter acessado ferramentas como PayPal ou Venmo, mas também contas correntes e de poupança. O aplicativo Notes costuma ser muito valioso aos olhos do criminoso, que o compara a um tesouro de informações, principalmente porque pode estar cheio de senhas.

/images/4e061033703b634f096f84bac771f998c53695b2d1c386f7065d70bd3405b4bc.jpg Desbloqueando iPhone © Thaspol Sangsee/Shutterstock.com

Entre 1 e 2 milhões de dólares em ganhos graças às suas operações

Nas primeiras horas da manhã, poucas horas depois de privar as vítimas dos seus smartphones, Johnson já tinha esgotado as suas contas bancárias. No entanto, este foi apenas o começo de sua ganância desprezível e malévola. Ele passou a fazer novas compras usando os fundos restantes, posteriormente empreendendo a restauração de uma fábrica de iPhone antes de revendê-la.

Ao longo de uma semana, Johnson conseguiu ganhar aproximadamente US$ 20 mil roubando entre cinco e dez smartphones da Apple todas as noites. Dados os modelos de última geração, como o iPhone 14 Pro Max, ele foi capaz de lucrar mais de US$ 900 por cada dispositivo vendido ilicitamente. Consequentemente, estes fundos foram utilizados para adquirir tablets iPad Pro, que posteriormente vendeu a retalho para adquirir capital adicional, expressando que o seu motivo era o bem-estar dele e dos seus descendentes. De acordo com o mandado de prisão pendente, se for estabelecido que Johnson roubou US$ 300 mil em propriedades, isso sugeriria que ele acumulou uma renda que varia de US$ 1 a

Desafiada diretamente pelo indivíduo, que indica que a gigante Apple não está fazendo o suficiente para proteger a segurança de seus usuários, a empresa de Cupertino respondeu implantando um recurso de proteção de dispositivos roubados no iOS 17.3, por enquanto disponível apenas em versão beta. Embora desativado por padrão, os usuários podem ativá-lo por meio das configurações de ID facial e senha do iPhone. O recurso adiciona camadas de segurança, agora exigindo verificação de Face ID ou Touch ID para ações críticas, protegendo os usuários de ataques semelhantes ao de Johnson. Deveríamos dizer que “é um mal por um bem” ENTÃO?

*️⃣ Link da fonte: