Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

'Dief legt uit hoe hij een iPhone hackt en geld binnenharkt'

Jippie

Dieven stelen Apple iPhones, kraken de toegangscodes en halen hierdoor duizenden dollars binnen van hun slachtoffers bankrekeningen. Joanna Stern van WSJ sprak met een veroordeelde dief in een streng beveiligde gevangenis om erachter te komen hoe zo'n dief in je I-phone komt – en hoe je jezelf hiertegen kunt beschermen.

0:00 Kwetsbaarheid in de software van Apple

1:28 De telefoon en toegangscode verkrijgen

3:33 Toegang krijgen tot een Apple-account

4:33 hoe kom je bij het geld

5:55 De telefoons verkopen

7:21 Jezelf beschermen

8:40 iPhone-diefstal in de toekomst

Help ons; deel dit item als je het leuk vond

Iets te linkdumpen? Leuk stukje geschreven? Geef het door in de submit!

Vind jij de leukste video's of de grappigste plaatjes? Heb je een talent voor luchtigheid of vaak iets bijzonders te melden? Kom bloggen!

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

31 reacties

zaterdag 23 december 2023, 05:45 uur #1

SiGNe

Uitspraak: Sign

Ik heb geen Iphony.. HA.. Got ya!

Kate Moss Picture Heaven

zaterdag 23 december 2023, 08:37 uur #2

Otofsap

Dacht iets nieuws te gaan horen. Gewoon een kruimeldief die telefoons steelt en een nieuw wachtwoord plaatst.

zaterdag 23 december 2023, 08:44 uur #3

Nijodeibu

~Nijodeibu

quote:
Op zaterdag 23 december 2023 @ 08:37 schreef Otofsap het volgende:
Dacht iets nieuws te gaan horen. Gewoon een kruimeldief die telefoons steelt en een nieuw wachtwoord plaatst.

Dat scheelt weer 10 minuten, bedankt.

zaterdag 23 december 2023, 09:15 uur #4

amigob2

quote:
Op zaterdag 23 december 2023 @ 08:37 schreef Otofsap het volgende:
Dacht iets nieuws te gaan horen. Gewoon een kruimeldief die telefoons steelt en een nieuw wachtwoord plaatst.

een kruimeldief die in een weekend meer verdient dan jij in een half jaar. En wat hij deed deden er veel meer.
Je hele leven op je telefoon zetten is gewoon niet slim. Ik heb zelfs geen enkele bank pas op mijn telefoon

zaterdag 23 december 2023, 09:21 uur #5

GarlandBriggs

No ma\'am I cannot...

quote:
Op zaterdag 23 december 2023 @ 09:15 schreef amigob2 het volgende:

[..]

een kruimeldief die in een weekend meer verdient dan jij in een half jaar. En wat hij deed deden er veel meer.
Je hele leven op je telefoon zetten is gewoon niet slim. Ik heb zelfs geen enkele bank pas op mijn telefoon

Ja, maar dit zijn geen telefoons ...hier gaat het om "I-phones". Volgens de bezitters van zo'n ding een heel verschil

Tenminste...dat zeggen ze telkens tegen mij...weet ook niet waarom.

zaterdag 23 december 2023, 09:28 uur #6

Otofsap

quote:
Op zaterdag 23 december 2023 @ 09:15 schreef amigob2 het volgende:

[..]

een kruimeldief die in een weekend meer verdient dan jij in een half jaar. En wat hij deed deden er veel meer.
Je hele leven op je telefoon zetten is gewoon niet slim. Ik heb zelfs geen enkele bank pas op mijn telefoon

Wow meer geld en later lekker zitten.
Het woord hacken laat het kijken of het iets bijzonders was. Gewoon een kruimeldief die het wachtwoord heeft en deze aanpast. Knap hoor.

zaterdag 23 december 2023, 09:35 uur #7

Finger050

quote:
Op zaterdag 23 december 2023 @ 09:28 schreef Otofsap het volgende:

[..]

Wow meer geld en later lekker zitten.
Het woord hacken laat het kijken of het iets bijzonders was. Gewoon een kruimeldief die het wachtwoord heeft en deze aanpast. Knap hoor.

inderdaad, lekker belangrijk in de bak.

zaterdag 23 december 2023, 10:11 uur #8

WokeGod

wat is apple pay. nooit van gehoord

zaterdag 23 december 2023, 10:26 uur #9

Pumatje

Wij stelen die kazen!

quote:
Op zaterdag 23 december 2023 @ 09:28 schreef Otofsap het volgende:

[..]

Wow meer geld en later lekker zitten.
Het woord hacken laat het kijken of het iets bijzonders was. Gewoon een kruimeldief die het wachtwoord heeft en deze aanpast. Knap hoor.

Nee, dit is geen conclusie die recht doet aan de inhoud.
Waarom verpreid je zo graag kul?

[DEF] SC#8 Pumatje, niet geboren maar door de baas verstrekt

zaterdag 23 december 2023, 10:44 uur #10

Otofsap

quote:
Op zaterdag 23 december 2023 @ 10:26 schreef Pumatje het volgende:

[..]

Nee, dit is geen conclusie die recht doet aan de inhoud.
Waarom verpreid je zo graag kul?

Ik steel jouw telefoon. Kijk naar jouw ingevoerde wachtwoord en kan zo bij jouw gegevens. Dat doen kruimeldieven.

zaterdag 23 december 2023, 10:50 uur #11

suizebol

quote:
Op zaterdag 23 december 2023 @ 09:15 schreef amigob2 het volgende:

[..]

een kruimeldief die in een weekend meer verdient dan jij in een half jaar. En wat hij deed deden er veel meer.
Je hele leven op je telefoon zetten is gewoon niet slim. Ik heb zelfs geen enkele bank pas op mijn telefoon

Iets je toe eigenen is geen verdiend bedrag, maar gejatte pecunia, je hoort daarvoor in de bajes lang gestraft te worden.

Eindredactie Frontpage / Forummod

zaterdag 23 december 2023, 11:02 uur #12

Ouwesok

Leuke lamp overigens

quote:
Op zaterdag 23 december 2023 @ 09:28 schreef Otofsap het volgende:

[..]

Wow meer geld en later lekker zitten.
Het woord hacken laat het kijken of het iets bijzonders was. Gewoon een kruimeldief die het wachtwoord heeft en deze aanpast. Knap hoor.

Toch is dat laatste wel zo ongeveer waar hacken allemaal over gaat. Toegang zien te krijgen en dingen aanpassen voor, afhankelijk van je hoedje een lesje of voor eigen gewin.

Wat het bijzonderste in deze is is niet dat er mensen zijn die die hackpogingen weten te doen maar dat er mensen zijn die het kennelijk niet nodig vinden om hun device en gegevens zodanig te beveiligen dat anderen er niets mee zouden kunnen.

Gotferdomme wat heb ik weer een last van een goed humeur

zaterdag 23 december 2023, 11:05 uur #13

Kortak

The Devil's Advocate

quote:
Op zaterdag 23 december 2023 @ 09:28 schreef Otofsap het volgende:

[..]

Wow meer geld en later lekker zitten.
Het woord hacken laat het kijken of het iets bijzonders was. Gewoon een kruimeldief die het wachtwoord heeft en deze aanpast. Knap hoor.

Wat wel knap is dat ze vaak eerst dat wachtwoord afkijken...en dan je phone stelen..(daarom je vingerafdruk gebruiken om te unlocken)

(niet in deze video zichtbaar)

Als je iets niet weet vraag het dan aan ChatGPT https://chat.openai.com/

Eindredactie Frontpage / Forummod

zaterdag 23 december 2023, 11:05 uur #14

Ouwesok

Leuke lamp overigens

quote:
Op zaterdag 23 december 2023 @ 10:44 schreef Otofsap het volgende:

[..]

Ik steel jouw telefoon. Kijk naar jouw ingevoerde wachtwoord en kan zo bij jouw gegevens. Dat doen kruimeldieven.

Nee. een kruimeldief steelt die telefoon. Een hacker zorgt dat ie toegang krijgt.

En met een telefoon zorg je dan bij voorkeur dat er niemand bij je gegevens kan, niet alleen door dat wachtwoord en hoe je daarmee omgaat maar ook door redelijk kritisch te zijn over wat je allemaal aan gegevens aan die telefoon wilt hangen en hoe je die gegevens uiteindelijk nog kunt beveiligen.

Gotferdomme wat heb ik weer een last van een goed humeur

zaterdag 23 december 2023, 11:24 uur #15

Poekieman

Het lijkt me niet dat iPhonisten daar moeite mee hebben. Die delen hun welvaart graag met de minder bedeelde mens / deplorable, toch?

Goud kan je niet bijdrukken

zaterdag 23 december 2023, 12:00 uur #16

EdRendum

willekeurig persoon

quote:
Op zaterdag 23 december 2023 @ 11:05 schreef Kortak het volgende:

[..]

Wat wel knap is dat ze vaak eerst dat wachtwoord afkijken...en dan je phone stelen..(daarom je vingerafdruk gebruiken om te unlocken)

(niet in deze video zichtbaar)

Yep, sommige mensen maken het de dieven *echt* makkelijk. Zijn zich totaal niet bewust van de wereld om hen heen. Kan me nog een tripje met de ICE van Duitsland naar Nederland herinneren, waarbij er een of andere hotemetoot voor me een presentatie zat te maken op zijn iPad Pro. Hij gebruikte geen FaceID maar een PIN die ik zo mee kon kijken. Hij gebruikte ook dezelfde PIN op zijn iPhone 11 Pro Max, zag ik. Als ik crimineel was en kwaad had gewild was het een kleine moeite geweest om hem te volgen en te beroven nadat 'ie de trein op Amsterdam had verlaten.

zaterdag 23 december 2023, 12:07 uur #17

Otofsap

quote:
Op zaterdag 23 december 2023 @ 11:05 schreef Kortak het volgende:

[..]

Wat wel knap is dat ze vaak eerst dat wachtwoord afkijken...en dan je phone stelen..(daarom je vingerafdruk gebruiken om te unlocken)

(niet in deze video zichtbaar)

Juist. Daarom is dit meer een scammer dan een hacker.

Eindredactie Frontpage / Forummod

zaterdag 23 december 2023, 12:13 uur #18

Ouwesok

Leuke lamp overigens

quote:
Op zaterdag 23 december 2023 @ 12:07 schreef Otofsap het volgende:

[..]

Juist. Daarom is dit meer een scanner dan een hacker.

Nee. Hoe lang je ook door blijft drammen, dit is een hacker, iemand die zich toegang verschaft tot dingen waar ie niet bij mag.

Afkijken van PIN of wachtwoord is weliswaar één van de eenvoudigste vormen van hacken maar het is wel degelijk hacken en ook nog een vorm van hacken waar geen tooling en spullen tegen opgewassen zijn. Het enige dat er tegen kan helpen is het bewustzijn van de eigenaar van een telefoon dat zijn telefoon en zijn gegevens, zolang je nonchalant met dat password/PIN omgaat niet veilig zijn en dat ga je alleen tegen door wat voorzichtiger met inloggen te zijn én/of door te zorgen dat al komt iemand je telefoon binnen, diegene daar nóg geen schade kan aanrichten.
_{Vingerafdrukken en andere scans zijn ietsjes veiliger maar niet zodanig dat je niet heel erg kritisch moet zijn op wat je allemaal bereikbaar maakt op je knuffeltje}

Gotferdomme wat heb ik weer een last van een goed humeur

zaterdag 23 december 2023, 12:20 uur #19

DemonRage

[ Eindhoven ]

quote:
Op zaterdag 23 december 2023 @ 11:24 schreef Poekieman het volgende:
Het lijkt me niet dat iPhonisten daar moeite mee hebben. Die delen hun welvaart graag met de minder bedeelde mens / deplorable, toch?

Die Apple showpikken zijn een beetje zoals die figuren die de band van hun boxer boven hun broek uit laten steken dat iedereen kan zien dat ze er een van Calvin Klein hebben ofzo.

zaterdag 23 december 2023, 12:22 uur #20

franske19

Hit the deck!

Als je iemands pincode afkijkt bij een pin apparaat en vervolgens steel je de bankpas dan noemen we dat ook niet hacken. Het is altijd gemak vs beveiliging met veel dingen. Je kan het veel veiliger maken maar dan is het niet meer gemakkelijk en gebruiken mensen het niet.

"The wolves will come again," said Jojen solemnly. - George R.R. Martin

zaterdag 23 december 2023, 12:23 uur #21

Otofsap

quote:
Op zaterdag 23 december 2023 @ 12:13 schreef Ouwesok het volgende:

[..]

Nee. Hoe lang je ook door blijft drammen, dit is een hacker, iemand die zich toegang verschaft tot dingen waar ie niet bij mag.

Afkijken van PIN of wachtwoord is weliswaar één van de eenvoudigste vormen van hacken maar het is wel degelijk hacken en ook nog een vorm van hacken waar geen tooling en spullen tegen opgewassen zijn. Het enige dat er tegen kan helpen is het bewustzijn van de eigenaar van een telefoon dat zijn telefoon en zijn gegevens, zolang je nonchalant met dat password/PIN omgaat niet veilig zijn en dat ga je alleen tegen door wat voorzichtiger met inloggen te zijn én/of door te zorgen dat al komt iemand je telefoon binnen, diegene daar nóg geen schade kan aanrichten.
_{Vingerafdrukken en andere scans zijn ietsjes veiliger maar niet zodanig dat je niet heel erg kritisch moet zijn op wat je allemaal bereikbaar maakt op je knuffeltje}

Komt hij weer met z'n drammen om iemand monddood te maken.
Je hackt niets. Dit zou betekenen dat dieven van een pinpas hackers zijn. Alleen omdat ze je pincode hebben gezien.
Gewoon scammers.

zaterdag 23 december 2023, 12:24 uur #22

Pwn_zoon

Dangerously Divine

Dit heeft niets met hacken te maken: je hebt maar enkele pogingen om de toegangscode in te voeren (ik meen zelf iets van 10x) en de wachttijd er tussen wordt ook steeds langer.

quote:
Als je te vaak een onjuiste toegangscode invoert op het toegangsscherm van je iPhone, krijg je een melding dat de iPhone is geblokkeerd.

https://support.apple.com/nl-nl/HT204306

Het is gewoon social engineering wat die gast deed, code afkijken en dan zit je erin ja....

Allmighty & Allrighty :D!
Op 16-04-2007 22:29 schreef Noodly het volgende:
ik wilde even zeggen dat ik die nickname altijd zo leuk vind :@ _O_

Eindredactie Frontpage / Forummod

zaterdag 23 december 2023, 12:48 uur #23

Ouwesok

Leuke lamp overigens

quote:
Op zaterdag 23 december 2023 @ 12:23 schreef Otofsap het volgende:

[..]

Komt hij weer met z'n drammen om iemand monddood te maken.

En daar komt hij weer met persoonlijke aanvallen omdat ie inhoudelijk niks te melden heeft

quote:
Je hackt niets. Dit zou betekenen dat dieven van een pinpas hackers zijn. Alleen omdat ze je pincode hebben gezien.
Gewoon scammers.

Ook weer twee dingen. De PINpas wordt gestolen, het ontfutselen van de toegangscode is hacken ongeacht hoe men dat voor elkaar krijgt. Zonder dat stukje hackwerk heb je heel weinig aan de pinpas of aan de telefoon.

En zonder die pas heb je niks aan de toegangscode. het fysieke ding moet je stelen, de toegangscode moet je bij elkaar puzzelen of dat nou afkijken is, of middels handig vraagwerk ontfutselen of gewoon in de rest van de buit kijken of ie daar niet ergens staat.

Het zal minder spectaculair hackwerk zijn dan het platleggen van een grote organisatie hoewel ook daar verrassend vaak gebruik wordt gemaakt van het afkijken of ontfutselen van de toegang.
In beveiligingsland is al lang een breed bekend dat er tegen Social Engineering maar bijzonder weinig kruid gewassen is.

Gotferdomme wat heb ik weer een last van een goed humeur

zaterdag 23 december 2023, 12:54 uur #24

#ANONIEM

quote:
Op zaterdag 23 december 2023 @ 08:37 schreef Otofsap het volgende:
Dacht iets nieuws te gaan horen. Gewoon een kruimeldief die telefoons steelt en een nieuw wachtwoord plaatst.

ok bedankt scheelt mij weer kostbare tijd

zaterdag 23 december 2023, 13:03 uur #25

Otofsap

quote:
Op zaterdag 23 december 2023 @ 12:24 schreef Pwn_zoon het volgende:
Dit heeft niets met hacken te maken: je hebt maar enkele pogingen om de toegangscode in te voeren (ik meen zelf iets van 10x) en de wachttijd er tussen wordt ook steeds langer.

[..]

https://support.apple.com/nl-nl/HT204306

Het is gewoon social engineering wat die gast deed, code afkijken en dan zit je erin ja....

Dit dus.

zaterdag 23 december 2023, 16:07 uur #26

tomhond

quote:
Op zaterdag 23 december 2023 @ 08:37 schreef Otofsap het volgende:
Dacht iets nieuws te gaan horen. Gewoon een kruimeldief die telefoons steelt en een nieuw wachtwoord plaatst.

Oke een persoon die voor miljoenen bij mekaar steelt heet een kruimel dief vraag me dan af hoeveel een gewone dief bij mekaar kan stelen of staat de gewone dief lager op de lader dan de kruimeldief

zaterdag 23 december 2023, 16:14 uur #27

Alarmonoff

icloud lock eindelijk gehackt zeker, jammer, was een ideaal systeem.

God was in Christ, reconciling the world unto himself, not imputing their trespasses unto them;

zaterdag 23 december 2023, 18:06 uur #28

s1h4d0w

Eindbaas

Kunnen straks toch niks meer: https://tweakers.net/nieu(...)en-bij-diefstal.html

Aardappelpuree rules.

zaterdag 23 december 2023, 21:03 uur #29

witvierkantje

Als ik mijn telefoon afgeef aan een vreemde ga ik wat anders doen en kijk vooral niet wat die ander met mijn telefoon doet.
Als je geld wilt overmaken via de ING app, moet je 4 uur wachten. In die tijd ge ik natuurlijk niet alles laten blokkeren.

Welnee, misschien krijg ik de telefoon wel terug van de eerlijke vinder.

Een kulverhaal van begin tot eind.

zaterdag 23 december 2023, 23:47 uur #30

Also-von-Oder

Last man standing.

Zou hij echt zijn leven willen beteren? Of legt hij dit allemaal uit inclusief "doe het niet" om vervroegd vrij te komen?

Het is nu eenmaal niet zo dat hij direct een goede baan krijgt als hij weer vrij komt, en dan?
Ja hopen dat je wordt ingehuurd door Apple om lekken op te sporen.
Maar wat ik ervan begrijp is dat dit vrij simpele hacks waren... iets wat Apple inmiddels ook al zal weten. Waarom zouden zij hem dan nog nodig hebben?

zondag 24 december 2023, 00:57 uur #31

R16

quote:
Op zaterdag 23 december 2023 @ 16:14 schreef Alarmonoff het volgende:
icloud lock eindelijk gehackt zeker, jammer, was een ideaal systeem.

Nee, iCloud Lock is niet gehackt. Er wordt helemaal niks gehackt in dit filmpje. Er wordt slim gebruik gemaakt van de features van de iPhone. Het enige wat je nodig hebt, is de passcode. Deze dief kijkt de passcode af en steelt vervolgens de telefoon. Met de passcode kan hij het toestel ontgrendelen en gebruiken, maar het toestel is nog steeds van de eigenaar. Die kan het via Find My iPhone volgen en blokkeren.

Maar nu gaat het verkeerd. Doordat Apple een idioot kutbedrijf is dat beveiliging niet serieus genoeg neemt, zit er een feature in de iPhone waarmee je het iCloud wachtwoord kunt aanpassen zonder het te weten. Ga naar instellingen, klik op je eigen naam, wachtwoord en beveiliging, wijzig wachtwoord. Het toestel vraagt dan om je passcode en als je die goed invult, kun je het wachtwoord van iCloud aanpassen. Waarmee je de oorspronkelijke eigenaar hebt buitengesloten. Hij kan niet meer in z'n iCloud en het toestel dus niet meer volgen of vergrendelen.

Apple heeft beveiliging in meerdere lagen. Op zich is het geen ramp als een dief je toestel heeft en je passcode weet. Hij kan dan wel op het toestel, maar hij kan het toestel niet loskoppelen van jouw account. Hier heeft Apple de blunder gemaakt om met die beveiligingslaag de volgende te kunnen opheffen. Want iCloud Lock is de tweede laag. Ze hebben er gewoon niet goed genoeg over nagedacht. Vanaf de volgende IOS versie komt hier overigens een fix voor.

Overigens is een bijwerking hiervan dat je dus niet meer bij je iCloud kunt. Dus alles wat je daarop had staan, ben je voorgoed kwijt. Foto's, telefoonnummers, notities, agenda's, noem maar op. Ook je wachtwoorden zijn in te zien, dat wordt al snel een kolossale financiele ramp als je daar ook wachtwoorden van je bank bewaart. Apple heeft geen noodprocedure om je account weer terug te krijgen. Ze gaan er vanuit dat de beveiliging zodanig goed is, dat dat nooit nodig is.

Reageer zelf