购物 手机
佰佰安全网 > 佰佰资讯 > 安全要闻 > 信息安全 > 移动安全 > 正文

苹果iCloud云身陷艳照门事件


  • 要闻
  • 2014-10-26 10:21:31
  • 来源:佰佰安全网
  • 要闻
  • 分享
  • 要闻
  • 0
  • 要闻
  • 2484
  • 要闻
  • 收录
导语:对此,包括苹果、美国FBI等多方都开始着手调查此事,但随后苹果官方给出正式回应称,黑客并非像网传的那样攻破了iCloud及“寻找我的手机(Find my iPhone)”功能,这次“艳照门”只是黑客有针对性的一次特定攻击。但这样的解释,明显并不能让大众所接受,有人甚至质疑苹果一直以来在设备安全性上的努力不够。

本周,随着百余张好莱坞知名女演员的不雅照在网上被曝光,其中不乏诸如奥斯卡影后詹妮弗·劳伦斯这样的当红明星,大量女星的iCloud帐号遭到攻击的现实摆在了面前。而据报道,导致私密艳照流出是黑客通过攻击苹果iCloud云存储盗取了上传的照片。

对此,包括苹果、美国FBI等多方都开始着手调查此事,但随后苹果官方给出正式回应称,黑客并非像网传的那样攻破了iCloud及“寻找我的手机(Find my iPhone)”功能,这次“艳照门”只是黑客有针对性的一次特定攻击。但这样的解释,明显并不能让大众所接受,有人甚至质疑苹果一直以来在设备安全性上的努力不够。

随后又安全机构爆料,在“好莱坞艳照门”事件中,黑客们利用了icloud原有的一个漏洞,使用一个叫做ibrute的软件不断猜测名人账户的密码,直到发现正确的密码。

同时黑客利用一款名字叫做Elcomsoft Phone Password Breaker(EPPB)的手机密码破解器软件,通过使用破解的正确密码来“冒充成”一部手机,之后可以从icloud上下载用别的方式无法得到的更多数据。

可怕的是,该软件的设计初衷并非用于非法的黑客行为。Elcomsoft是一家总部位于俄罗斯的取证公司制造的,其用途旨在规避iOS设备的安全性,帮助执法人员从坏人手机中获取信息。但是,无需提供执法人员的身份,任何人都可以在市场上买到这款软件,并且在网络上还能找到免费的盗版软件。

安全研究员jonathan zdziarski说,如果一名黑客能够用ibrute获得一个用户的iCloud用户名和密码,那么其就能登录受害者的icloud.com的账户窃取照片。但是如果黑客是用EPPB工具伪装成用户的(苹果)设备,那么桌面应用程序就能帮助他们在一个文件夹内下载整个iPhone或iPad备份。他说,这就使入侵者能够获得更多数据,包括视频、应用程序数据、联系方式和短信等。

关于网络隐私再次引发安全忧虑

目前通过调查显示,现在有91%的美国人对网络隐私表示担忧。有些人会选择更改自己的名字来达到保护网络隐私的目的,不过大部分人采取的手段相对都还比较简单。

据悉,仅有5%接受调查的人表示不会采取任何的保护措施,79%的人则会选择最为普遍的办法——更改密码,48%的人表示会更改邮箱地址或信用卡,而有42%的人表示会删掉其在社交媒体上的所有账号,3%的人称如果他们的网络隐私受到了威胁他们甚至会考虑搬家。

超过一半多的人认为政府在个人隐私信息访问上拥有过大的权限。同时,社交媒体平台、可穿戴设备、网游、在线约会服务也是美国用户担心个人隐私会遭到泄露的领域。

在此次iCloud艳照门事件上,就有网安专家和移动开发者批评苹果,认为他们在云安全领域疏于管理。而随着这次事件的发生,再次印证了他们的担忧。

与此同时,更有一些安全专家指责苹果在二级加密方面的不作为,他们认为,苹果手机从硬件本身到软件都存在一定的安全隐忧,尤其是针对密码输入异常后的分离认证,更是相当欠缺,“不是做不到,他们本来可以做的更好”。而在部分业内人士看来,苹果本应给用户提供更多的选择,尽管有些人会因为嫌流程繁琐而疏于对手机数据的管理,但苹果“有责任引导他们”。

WhiteHat Security网络安全公司威胁研究中心高级负责人 Matt Johansen认为,“系统应自带隐私和安全选项,而不应该像现在这样以‘可选择’的自定义方式存在”,在他看来,当前多数手机自己没有这种安全意识,更不会特意关注这个选项,再去设置这些功能,“很多设有双重认证功能的网站,安全设置选项不仅位置不起眼,还要多次点击才行”。

但是不可否认,防止黑客侵犯个人隐私更重要的不仅是要从技术层面上来考虑,而且也应该从网民自身的安全意识入手。相关企业再提升网络安全防护的同时,也应提醒或引导使用者在进行加密、设置密码时,应选择更为复杂而有效的加密方式,以及更不易破解的复合型密码。


  • 关键词
  • 苹果手机
  • 移动安全
  • 奥斯卡
  • 智能手机
  • 黑客
为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。


相关阅读


  • 评论
  • 评论
0人跟帖
以下网友言论不代表佰佰安全网观点 发表

jiajia

您还可以输入200

关闭

今日关注

编辑热推

有种猝死专找年轻人!了解这些能救命
第454期  有种猝死专找年轻人!了...

热门排行

佰佰安全网送福利