压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

外媒斥蘋果聲明狡猾 擔(dān)心黑客隨意玩弄蘋果系統(tǒng)

  兩年前,科技記者馬特·霍南(Mat Honan)曾在《連線》雜志上撰文稱,一名兒童無意闖入了他的iCloud帳號,摧毀了他的生活。近期,一些好萊塢女星也陷入了同樣的處境。實際上,蘋果的所作所為導(dǎo)致所有人都很容易成為下一個目標(biāo)。

  在此次事件發(fā)生后,蘋果表示,這并非該公司的責(zé)任。蘋果表示:“關(guān)于某些明星照片被盜的調(diào)查,我們在這里公布最新消息。在得知照片被盜事件后,我們感到很憤怒,并立即派出工程師去查明原因。用戶隱私保護(hù)和安全性對我們來說至關(guān)重要。在經(jīng)過40多小時的調(diào)查后,我們發(fā)現(xiàn)某些明星賬號遭到了針對用戶名、密碼和安全問題的攻擊,這在網(wǎng)上已非常普遍。不過,我們調(diào)查的所有案例都并非由于iCloud或Find My iPhone等蘋果系統(tǒng)遭到入侵。我們正繼續(xù)與司法機關(guān)合作,協(xié)助確定犯罪者。”

  蘋果指出:“為了抵御這類攻擊,我們建議所有用戶選擇高強度密碼,并啟用兩步驗證機制。我們的網(wǎng)站已提供了相關(guān)信息,網(wǎng)址為http://support.apple.com/kb/ht4232。”

  這份聲明在發(fā)出前可能已經(jīng)過了多名律師的審視,但聲明內(nèi)容顯得非常“狡猾”。蘋果堅持認(rèn)為,其iCloud服務(wù)沒有被黑客“攻破”。在此次事件中,從技術(shù)上來說黑客可能確實沒有攻破或篡改蘋果的代碼,但很明顯黑客很輕松地“玩弄”了蘋果的系統(tǒng)。而根據(jù)霍南的描述,從兩年前開始這樣的情況就已存在。

  為了解決這一問題,蘋果可以簡單地強制所有用戶啟用兩步驗證機制。這很容易做到,能夠有效預(yù)防此類事件。不過,蘋果并未對用戶提出這樣的要求。

  你是否想知道,如何訪問某人的iCloud帳號?這很容易。你只需告訴蘋果,你忘記了某人的密碼,隨后猜測他們安全問題的答案即可。而我們在注冊使用許多在線服務(wù)時,已經(jīng)提供了相關(guān)的個人資料。

  即使已經(jīng)承認(rèn),其系統(tǒng)很容易被基本的社交工程所攻擊,但蘋果仍希望用戶相信,普通人并不會遭遇信息泄露的風(fēng)險。目前,這些女星的照片已經(jīng)在互聯(lián)網(wǎng)上四處傳播,而蘋果表示這是目標(biāo)明確的攻擊。這些帳號受到攻擊僅僅是由于它們屬于公眾人物。

  確實,凱特·厄普頓和珍妮佛·勞倫斯是此次事件的受害者,但只有公眾人物才會被黑客瞄準(zhǔn),這種說法可能站不住腳。目前,也有一些黑客瞄準(zhǔn)了普通人的iCloud帳號。無論你是明星還是普通幼兒園老師,你的iCloud帳號都有可能遭到攻擊。

  珍妮佛·勞倫斯的裸照最初可能出現(xiàn)在討論版AnonIB上。在這一討論版上,一些“iCloud開膛手”分享了他們竊取的女孩照片,而這些女孩很明顯并非明星。朋友、同事、同學(xué),甚至陌生人都會請求這些“iCloud開膛手”去竊取目標(biāo)對象iCloud帳號中的內(nèi)容。

  今年6月30日,有人發(fā)布了這樣的內(nèi)容:“我有一名女孩的密碼,我從iCloud控制面板中看到她有3.4GB的未完成備份。希望有一種方式能獲得所有已經(jīng)備份的內(nèi)容。”另一名用戶則提出這樣的問題:“我下載了前女友的裸照,想要看看。但我沒有辦法打開備份文件。誰能幫忙?”

  這時,一名資深用戶做出了回復(fù):“為了打開iCloud中的內(nèi)容,你首先需要電子郵件地址和密碼。如何獲得電子郵件地址和密碼?實際上這非常容易。你只需在Facebook、Twitter、Instagram和MySpace上找到一些基本信息,并按照以下7步去做……”

  這樣的討論中展示了許多普通人的照片,而這些照片被隨意傳播。對攻擊者來說,這是一種運動,或者說業(yè)余愛好。這并不是“有目標(biāo)的攻擊”,而是完全隨機的行為。他們所借助的正是蘋果虛弱的信息安全系統(tǒng)。而這只是龐大的互聯(lián)網(wǎng)的冰山一角。

  蘋果目前拒絕承認(rèn)iCloud究竟有多脆弱,尤其考慮到下周蘋果就將發(fā)布新款iPhone。這是蘋果從喬布斯時代就建立起的傲慢態(tài)度。隨著新版本iOS的發(fā)布,蘋果將會備份用戶的所有照片以及健康數(shù)據(jù)。這可能將帶來更嚴(yán)重的問題。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:智能之外 Nest們正成為黑客入侵新工具