آبل تكتشف أداة iDict لكسر كلمة مرور آي كلاود و تقوم بإغلاقها

أحد القراصنة الذي يطلق على نفسه Pr0x13 نشر برنامجا الذي يسمح بالهجوم على حسابات آبل للوصول إلى البيانات الخاصة بحساب آي كلاود مستخدما تقنية (القوة العمياء) Brute-force, أي اختبار العديد من كلمات مرور مختلفة في محاولة العثور على الصحيحة. يتم تخزين هذه الكلمات المرور في قاموس والتي يمكن تغييرها من قبل قراصنة أخرين الذين يستخدمون نفس البرنامج, وقد نشر الكود في موقع Github تحت إسم iDict.في غضون ساعات من نشر البرنامج قامت آبل بإصلاح و سد الثغرة.

كيف يعمل البرنامج؟

مع العلم أنها لا تعمل و لكن سأريكم الكيفية للفائدة فقط, أولا الأداة تم تطويرها بإستخدام لغة البي أتش بي PHP و استخدامها بسيط جدا

ماعليك سوى تحميل أداة iDict و البرامج التالية Xampp و Curl, تقوم بفك الضغط iDict, وتضعه في مجلد htdocs الذي قمت بتثبيته مع برنامج Xampp.

الأن تقوم بوضع الكود التالي في ملف php.ini : 

;extension=php_curl.dll

بعدها تدهب إلى أي متصفح وتدخل على الرابط التالي http://127.0.0.1/iDict