Власти США отследили российского «короля спама» Петра Левашова благодаря iCloud Статьи редакции
Apple предоставила следователям данные о том, когда и с каких IP-адресов мужчина заходил в аккаунт.
Обвиняемого в хакерских атаках россиянина Петра Левашова смогли найти благодаря его iCloud-аккаунту, за которым следили с 20 мая 2016 года. Это стало возможным, потому что Apple помогла следователям после официального запроса. Об этом сообщается в судебных документах по делу.
Петра Левашова обвиняют в создании ботнет-сети Kelihos под псевдонимом «Севера». Доступ к сети заражённых компьютеров мужчина якобы продавал спамерам и преступникам.
Несмотря на серьёзные усилия по обеспечению анонимности, Левашова смогли вычислить: следователям помогли записи серверов, сообщений в Jabber и онлайн-платежей. Они узнали, что два сервера, связанных с Kelihos, находятся в Люксембурге, и с них часто заходят на почту Левашова, возможно потому что он использовал их как прокси.
Следователи обнаружили iCloud-аккаунт, зарегистрированный на имя Левашова с того же IP-адреса, который принадлежит серверам в Люксембурге. С этой информацией они обратились в Apple и отправили официальный запрос на получение информации об аккаунте, включая IP-адреса, используемые при входе в систему вместе с датами и временем сессий.
Компания пошла навстречу властям, подписала документы о неразглашении информации об этом деле и предоставила все сведения. После этого американские власти ждали, когда Левашов покинет Россию и отправится в страну, которая осуществляет экстрадицию преступников. Его задержали в апреле 2017 года в Барселоне и 3 февраля экстрадировали в Соединённые Штаты. Он предстал перед американским судом и заявил о невиновности.
обнаружили iCloud-аккаунт, зарегистрированный на имя Левашова с того же IP-адреса
Ну прямо Бог анонимности.
Комментарий недоступен
Ну хоть кто-то должен бороться с русским злом, рофл
Комментарий недоступен
Эппл-то? Да.
Как разблокировать айфон условного пойманного террориста, что бы вычислить его сообщников - так нет. Как передавать данные о местоположении подозреваемого в хакерстве - так легко.
Эта политика была у них всегда. Они не ломают локальное шифрование. А то, что лежит в облаке - обязаны выдать ФБР. Обязаны. Поэтому они всегда подчёркивают что данные отпечатка, данные лица, многие метаданные фотобиблиотеки лежат локально на устройстве. То есть, если вы используете айфон без синхронизации с iCloud - это очень секьюрное устройство. А если не использовать отпечаток пальца, то полиция/ФБР (касается США, в Британии другие правила) не имеют права выбить из вас пин-код, из-за какой-то поправки Конституции США.
Хм. Да забавно. Не знал об этом. Спасибо.
А поправка пятая, она же 51 статья конституции. Ни кто не может быть принужден к даче свидетельских показаний против себя.