Le mois dernier, le journal brésilien Folha de S. Paulo a rapporté comment des criminels ont volé des iPhones au Brésil pour accéder aux comptes bancaires des gens, plutôt que de revendre les appareils. Maintenant, la police semble avoir enfin compris comment accéder aux comptes bancaires, et à notre grande surprise, le processus semble plus facile qu'on ne le pense.
Au début, on pensait que les voleurs utilisaient des exploits ou d'autres méthodes avancées (comme les outils Cellebrite) pour déverrouiller les iPhones volés, mais c'est beaucoup plus simple que cela. Le chef de la police Fabiano Barbeiro a révélé que les criminels n'avaient besoin que d'un seul outil pour accéder à toutes les données de l'appareil : la carte SIM de l'iPhone.
En gros, les escrocs sortent la carte SIM de l'iPhone volé, puis l'insèrent dans un autre iPhone. En utilisant les réseaux sociaux comme Facebook et Instagram, ils peuvent facilement trouver l'adresse e-mail utilisée par la personne dont le téléphone a été volé.
Dans la plupart des cas, cette adresse e-mail est la même que celle utilisée pour votre identifiant Apple. Tout ce qu'ils ont à faire est de réinitialiser le mot de passe de l'identifiant Apple en utilisant le numéro de téléphone de la victime.
Barbeiro déclare que le moyen le plus simple pour les criminels de trouver des mots de passe est de rechercher dans l'application Notes, car de nombreux utilisateurs y stockent les mots de passe bancaires et de carte de crédit. Cependant, avec l'accès au compte iCloud, ils peuvent également obtenir facilement tous les mots de passe du trousseau iCloud.
Lorsqu'ils téléchargent des données du cloud vers leur nouvel appareil, ils recherchent des informations liées au mot "mot de passe" et, selon eux, obtiennent généralement ce dont ils ont besoin pour accéder aux comptes bancaires de la victime. Une fois qu'ils ont obtenu ces informations, ils remettent la carte SIM dans le téléphone de la victime et remettent l'appareil au membre du gang responsable de l'accès aux comptes bancaires.
L'un des suspects arrêtés est un technicien en informatique de 22 ans, qui a déclaré à la police qu'il connaissait au moins trois autres personnes qui formaient des criminels intéressés à obtenir des mots de passe volés sur des smartphones. La police de Sao Paulo a arrêté 12 personnes et en a déjà identifié 28 autres impliquées dans le vol de smartphones. Cependant, la police n'exclut pas la possibilité que certains gangs aient accès à des outils plus complexes pour déverrouiller les iPhones des victimes.
