您的位置:中国台湾网  >  经贸  >  IT  > 正文

好莱坞女星艳照外泄暴露信息安全隐忧

2014-09-03 09:09 来源:科技日报 字号:       转发 打印

  如果不是好莱坞女影星的私密照片流出,很多使用苹果公司iPhone的用户并不会关注手机iCloud功能。9月1日,境外媒体报道,多位好莱坞女星艳照在社交网络疯传。9月2日,报道称攻击者利用“寻找我的iPhone”服务存在的一个漏洞,穷举暴力破解iCloud登录密码。

  随着多名好莱坞女星私密照浮出水面,人们不禁要问:还能放心使用苹果产品吗?黑客又是如何拿到女明星私密照的?

  “当启用iCloud服务之后,在WiFi连接的状态下,可以在iPhone、iPad和电脑等设备之间共享照片、视频等数据。如果手机丢失,还能通过iCloud找回手机。”金山反病毒工程师李铁军接受科技日报记者电话采访时说,iCloud使用不当也会引麻烦上身,多位好莱坞女星隐私照曝光就是例证。

  作为苹果云端的服务器,iCloud以共享文件包括用户照片、通讯录、音乐等和查找丢失的设备为服务特色,备份用户的iOS设备,帮助用户查找丢失的设备,并简化照片共享。

  “寻找我的iPhone”服务,原本是帮助用户追踪失踪iPhone的位置,如果iPhone被窃,用户可以通过该功能远程锁死iPhone,让其无法使用。大多数在线服务中,用户多次输入错误密码后账户会自动锁死,以防遭遇所谓的“暴力破解”攻击。但苹果在“寻找我的iPhone”中设定的应用程序接口允许用户不断地尝试密码,这就给黑客留下破解机会。

  “苹果iCloud存储服务采用加密处理,即使用户数据被非法拦截或因服务安全漏洞被获取,也只是一堆无法解析和理解的密文。”李铁军表示,iCloud用户密码与用户数据一样被加密传输与存储,除非使用极简单密码而被轻易猜中,iCloud服务器被入侵用户存储的数据被直接破解的可能性几乎等于0。

  有质疑苹果的声音,也有人跳出来为苹果鸣不平,认为此次事件“并不是苹果的错,而是黑客暴力盗取账号密码”。

  “‘iCloud事件’很大程度上是使用者的问题,比如未能妥善管理和使用密码,不了解iCloud的意义和作用,也不知道怎么管理账号安全。”在李铁军看来,国内用户往往是一个简单易记的密码“管住”很多账号,“如果被黑客撞库,即大量使用已泄露的数据库去尝试登录iCloud账户或其他厂商提供的云服务,那么攻击者成功的概率会更高。”

  李铁军告诉记者,苹果这次信息泄露怀疑与“寻找我的iPhone”接口存在不限次暴力破解登录的漏洞有关,当黑客入侵或某个服务接口存在漏洞,云服务在传输数据过程中遭遇黑客攻击时,都会导致信息泄露或下载危险程序。

  关于此次黑客的攻击手段,苹果并未给出明确结论。但信息安全公司FireEye的专家达里恩·金德伦表示,这可能是一次直接的暴力攻击,如果苹果采取一些额外的信息安全保护措施,事故是完全可以避免。

  用户照片如何上传至iCloud?苹果公司客服人员告诉记者,iCloud可以在设备打开、锁定和连接到电源时通过无线网络,每日自动备份的用户iOS设备信息。用户在初次使用iOS设备时,需要用iTunes的ID登录到iCloud上,而苹果并未告知用户的个人资料会被传到iCloud的服务器上。因此,之后的资料上传也是在用户不知情的情况下备份到iCloud的服务器上。

  如果要删除iCloud上的个人信息,用户可在iPhone上打开“设置”并在“iCloud”选项中选择删除,就可以把iPhone在iCloud上信息全部删除。如果用户有多台iOS设备,想要完全删除iCloud的信息,用户需要登录iCloud的网页并在网页上关闭。

  苹果公司客服人员表示,近日他们会给每一位用户发送邮件解释相关事宜。

  也许有人说,奥斯卡影后詹尼佛·劳伦斯面临的尴尬不会落到自己头上。事实上,这种风险对所有正在使用智能设备,例如iPhone/iPad,安卓手机、安卓平板和智能电视的人都存在。

  “每一个智能设备的使用者,都可能面临和奥斯卡影后一样的尴尬”。李铁军直言,中国用户偏爱走到哪里都要找免费WiFi,很多钓鱼WiFi就会截获用户的网络通信数据,WiFi钓鱼陷阱还可以欺骗用户提交账号密码,一旦掉入WiFi陷阱,所有的隐私都不再是秘密。对于使用云服务的网民来讲,如果使用者习惯在不同场合使用相同的邮箱账号和密码登录云服务,账号被盗的概率相当高。“这就好比家里所有的锁共用一把钥匙,一旦钥匙丢掉,所有的锁都会被打开。”

  尽管好莱坞女星私密照外泄事件令苹果安全性饱受质疑,但李铁军认为,相对于安卓系统,苹果iOS系统安全性更高。苹果的数据存储有专门的云服务,不仅是存储物理位置被加密,系统数据有强保安措施,还有防黑客入侵的软件。“如果服务器被入侵,用户就会很悲催。苹果正在多个国家引导用户开通双步验证,这样账号会更安全,而对中国用户目前尚未提供该项安全服务。”他提醒公众,用户密码设置尽量复杂些,最好是8位数以上、大小写字母和各种特殊符合相结合。(科技日报北京9月2日电)

[责任编辑: 林天泉]

视 频
  1. 浙江惯偷钞票点烟被抓 称“穷得只剩钱”

    浙江惯偷钞票点烟被抓

      近日,浙江义乌一名男子在网上不断炫富,还用百元大钞点烟...

  2. 江宜桦重申彻查岛内油品市场

    江宜桦重申彻查岛内油品市场

    关注台湾食品油事件

图 片
    服务专区

    投资流程办事指南往来手续联系我们Q&A

    关于我们 | 本网动态 | 转载申请 | 投稿邮箱 | 联系我们 | 版权申明 | 法律顾问
    京ICP证130248号 京公网安备110102003391
    网络传播视听节目许可证0107219号
    中国台湾网版权所有