애플의 아킬레스건? 직렬 아이폰 도둑 세부 정보 작동, 소프트웨어 취약성 조명

Apple’s Achilles Heel? Serial iPhone Thief Details Operation, Sheds Light On Software Vulnerabilities

수백 대의 스마트폰을 훔친 것으로 유명한 한 아이폰 도둑이 자신의 전술을 공개하며 애플사(NASDAQ: NASDAQ)의 소프트웨어의 몇 가지 취약성을 조명했습니다:AAPL)을 조사하고 싶을 수도 있습니다.

발생한 일: 현재 미네소타 교정시설에 수감 중인 애런 존슨은 월스트리트저널 칼럼니스트 조안나 스턴에게 자신과 팀이 수백 대의 아이폰을 훔쳤다고 고백했습니다.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-eJc’); });

그는 그들이 미니애폴리스 술집에서 영업을 하고, 고객들과 친구가 되고, 그들의 비밀번호를 외우고, 그들의 핸드폰을 훔칠 것이라고 말했습니다. 일단 그들이 비밀번호를 갖게 되면 존슨은 피해자들을 그들의 애플 계좌에서 잠그고, 그들의 은행 앱에서 수천 개를 빼돌린 다음, 그 전화들을 팔 수 있습니다.

“얼굴을 찌푸렸을 때, 당신은 모든 것의 열쇠를 손에 넣었습니다,” 라고 26세의 할머니가 말했습니다.

참고 항목: 에픽 게임즈와 구글의 대결은 애플과 어떻게 달랐습니까? 팀 스위니 CEO는 얼음과 불 같다고 말합니다

그의 계획은 애플 생태계를 이용하여 의심하지 않는 아이폰 소유자들을 목표로 삼았습니다.

보고서에 따르면, 도둑들이 여러분의 아이폰의 비밀번호를 알아내면, 그들은 물건을 사기 위해 애플 페이를 사용할 수 있다고 합니다. 또한 이메일이나 벤모와 같이 추가 보호가 없는 앱은 취약할 수 있습니다.

Google tag.cmd.push(함수 () {google tag.display (‘js-dfp-tag-aQQ’; });

Johnson의 이러한 작업은 중요한 개인 및 재무 데이터를 포함하기 때문에 장치 보안의 필요성을 강조합니다. 그의 기술은 아이폰 소유자들이 휴대폰을 훔치기 전에 그들의 비밀번호를 입력하는 것을 관찰하는 간단한 방법을 포함했습니다.

이 수술은 매우 수익성이 좋아서 존슨과 그의 팀은 거의 30만 달러를 벌었다고 알려졌지만, 그는 실제 금액이 훨씬 더 높다고 제안합니다.

강도와 절도 전과가 있는 존슨은 협박죄를 인정해 94개월 형을 선고받았습니다.

애플은 벤징가의 논평 요청에 즉각 응하지 않았습니다.

중요한 이유: 이달 초, 애플은 이러한 비밀번호 보조 도난을 방지하기 위해 도난당한 기기 보호라는 새로운 기능을 선보였습니다. 그러나 다가오는 소프트웨어 업데이트에도 불구하고 잠재적인 격차는 남아 있습니다.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-fZs’); });

이 보고서는 아이폰 도난을 방지하기 위해 고안된 보안 기능인 애플 도난 장치 보호의 중요성을 강조하고 있습니다. Apple’s Face의 사용을 촉구하는 이 기능낯선 장소에서 민감한 행동을 위한 비밀번호와 함께 아이디는 사용자의 개인 비밀번호가 있어도 가해자를 방해하는 것을 목표로 합니다.

그러나 존슨의 사례가 보여주듯 도둑들은 이러한 보안 조치를 우회할 방법을 지속적으로 찾고 있습니다.

지난 11월, 아이폰 도둑들은 도난당한 기기들로부터 이익을 얻기 위해 사용자를 속여서 이러한 보호 장치들을 끄도록 시도했고, 아이폰 사용자들이 직면하고 있는 지속적인 사이버 위협을 더욱 강조했습니다.

이 링크를 따라가면 벤징가의 컨슈머 테크에 대한 자세한 내용을 확인할 수 있습니다.

다음 읽기: 애플은 2월 출시를 위한 비전 프로 생산을 빠르게 진행할 수 있다고 마크 구먼은 말합니다

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-SQU’); });

이 콘텐츠는 Benzinga Neuro의 도움을 받아 부분적으로 제작되었으며, Benzinga 편집자들이 검토하여 발표했습니다.

거래 플랫폼에 대한 통찰력을 얻을 수 있습니다. 최고의 온라인 주식 중개업체를 비교해 보십시오.

// Ex.co 스크립트 및 중간 아티클 배치( 함수 (d, s, n) {varjs, fjs = d.getElementsByTagName(s)[0]; js = d.createElements(s), js.className = n; js.s.src = “/player.ex.co/player/4c49b82f-103d-41ce-9191-ffa4d1f737fb”; fj.parentNode.Inservo, ‘Ex.co’s’s’s’document’를 실행합니다.inser.inter, place;.getElementsByClassName(‘비디오 자리 표시자’)[0]; varexcoDiv = document.createElement(‘div’); excoDiv.id = ‘4c49b82f-103d-41ce-9191-fa4f’fb’; if(video&document.getElementById){cf}, faf7f}, fafnff}, fafnedefnedefgetelementBybfgetelementBybf}

An iPhone thief known for stealing hundreds of smartphones has disclosed his tactics, shedding light on some vulnerabilities in the software that Apple Inc. (NASDAQ:AAPL) might want to look into.

What Happened: Aaron Johnson, currently incarcerated in a Minnesota Correctional Facility, confessed to The Wall Street Journal columnist Joanna Stern that he and his team stole hundreds of iPhones.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-eJc’); });

He said they would operate in Minneapolis bars, befriending clients, memorize their passcodes, and then steal their phones. Once they had the passcodes, Johnson could lock victims out of their Apple accounts, siphon thousands from their banking apps, and then sell the phones.

“When you got your face on there, you got the key to everything,” said the 26-year-old.

See Also: How Did Epic Games’ Showdown With Google Differ From Apple? CEO Tim Sweeney Says It Was Like Ice And Fire

His scheme took advantage of the Apple ecosystem and targeted unsuspecting iPhone owners.

As per the report, if thieves figure out the passcode of your iPhone, they could use Apple Pay to purchase things. Moreover, any app without extra protection, like email or Venmo, could be vulnerable.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-aQQ’); });

Johnson’s operation underscores the need for device security, as they contain vital personal and financial data. His technique involved a simple trick of observing iPhone owners enter their passcodes before stealing the phones.

The operation was so lucrative that Johnson and his team allegedly made nearly $300,000, though he suggests the actual sum was significantly higher.

Johnson, who has prior convictions for robbery and theft, pleaded guilty to racketeering and received a 94-month sentence.

Apple did not immediately respond to Benzinga’s request for comments.

Why It Matters: Earlier this month, Apple introduced a new feature, Stolen Device Protection, to combat such passcode-assisted thefts. However, even with the upcoming software update, potential gaps remain.

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-fZs’); });

The report highlights the importance of Apple’s Stolen Device Protection, a security feature designed to deter iPhone theft. This feature, which prompts the use of Apple’s FaceID along with the passcode for sensitive actions in unfamiliar locations, aims to hinder perpetrators even if they have the user’s private passcode.

However, as Johnson’s case reveals, thieves are continually finding ways to bypass these security measures.

Last November, iPhone thieves tried tricking a user into turning off these protection mechanisms to profit from stolen devices, further emphasizing the ongoing cyber threat iPhone users face.

Check out more of Benzinga’s Consumer Tech coverage by following this link.

Read Next: Apple Might Have Fast-Tracked Vision Pro Production For February Launch, Says Mark Gurman

googletag.cmd.push(function() { googletag.display(‘js-dfp-tag-SQU’); });

This content was partially produced with the help of Benzinga Neuro and was reviewed and published by Benzinga editors.

Get insight into trading platforms. Compare the best online stock brokerages.

// Run Ex.co Script and mid-article placement (function (d, s, n) { var js, fjs = d.getElementsByTagName(s)[0]; js = d.createElement(s); js.className = n; js.src = “//player.ex.co/player/4c49b82f-103d-41ce-9191-ffa4d1f737fb”; fjs.parentNode.insertBefore(js, fjs); }(document, ‘script’, ‘exco-player’)); // Ex.co placeholder div var element = document.getElementsByClassName(‘video-placeholder’)[0]; var excoDiv = document.createElement(‘div’); excoDiv.id = ‘4c49b82f-103d-41ce-9191-ffa4d1f737fb’; if (element && document.getElementById(‘4c49b82f-103d-41ce-9191-ffa4d1f737fb’) == undefined) { element.append(excoDiv); }