fullmoonboy 发表于 2014-9-11 07:13:50

(转)HK如何从苹果手里搞到好莱坞明星艳照的

原文发表在 (X)解放 日 报 :kiss:


 iCloud是苹果公司提供的一项云存储服务,用户可开通iCloud账户,存储自己的照片、视频、通讯录等各类数据。 苹果公司称 在调查40多个小时后,并没有发现iCloud服务器被HK入侵;调查表明,此次泄密是明星账户受到针对性攻击造成的。
   iCloud采用对称加密体系,用户数据都是被加密传输和存储的。 苹果公司的声明如属实,那么问题很可能出在“查找我的iPhone”这一苹果应用的漏洞上。
   国外专家近日发现“查找我的iPhone”服务存在一个漏洞:允许用户无限次输入不同的 iCloud账户密码,直至登录成功。要知道,在大多数在线服务系统中,用户如多次输入错误密码,该账户就会自动锁死。而利用这个漏洞,HK能以穷举密码的方式,“暴力破解”其他人的账户。
   对手机厂商等提供云服务的企业来说,这一事件的警示意义是:企业要高度重视用户数据安全问题,增加投入,在安全技术、管理制度上不断优化,尽量消除各种漏洞,更不能故意设置后门。
  对手机用户来说,有三点值得引起重视。第一,启用云服务的手机用户,在删除手机里的隐私信息(如敏感照片)后,这些信息可能在“云”上依旧存在。“艳照门事件”发生后,好莱坞女演员温斯特德在推特上说,HK窃取的这些照片是她和丈夫去年在家中拍摄的,之后她已删除。这就提醒人们,在本机删除数据后,应通过“同步”等方法,删除存在“云端”的相同数据,这样才能确保个人隐私安全。第二,用户应定期更换自己的账户密码,而且密码要复杂化,避免密码泄露或被他人轻易攻破。第三,用户在手机上访问网上银行等高敏感度网站时,应避免使用安全度存疑的WiFi网络,而且要核实网站域名和安全证书。

mozilla 发表于 2014-9-11 11:41:18

大信息时代,科技已经让我们没有隐私了
页: [1]
查看完整版本: (转)HK如何从苹果手里搞到好莱坞明星艳照的