苹果iCloud遭到黑客入侵


  据外媒消息,黑客在欧美宅男聚集的论坛4chan上曝光了大量好莱坞女星不雅照,包括詹妮弗·洛佩兹(Jennifer Lopez)、《蜘蛛侠》女主角克里斯汀·邓斯特(Kirsten Dunst),歌手蕾哈娜(Rihanna)、艾薇儿(Avril Lavigne)、爱莉安娜·格兰德(Ariana Grande)等数十位当红女星。

  据悉,此次女明星不雅照片大规模泄露的具体原因是,黑客利用苹果手机iCloud存储空间漏洞,进入这些女星的苹果手机并大肆盗窃拷贝其中储存的各类“不雅和自拍”图片,然后将其发布在网上流传。

  据美国科技博客The Next Web报道称,此次苹果iCloud服务中的漏洞可能是允许用户无限次猜测iCloud的密码,直到找到正确密码。通常情况下,互联网服务仅允许进行有限次的密码猜测,如果结果均为错误,那么帐号将被彻底锁定。苹果称目前已修复了这一漏洞。

  根据我的分析,如果这些明星启用了iCloud帐号的两步验证机制,那么照片泄露事故本可以避免。两步验证的安全性虽然很好,但苹果并未广泛宣传这样的安全措施。两步验证机制在启用之后,登录iCloud会要求用户输入发送至手机或其他设备的动态密码,由于动态密码一直在变化,因此即使黑客知道了一般密码,也很难入侵某一帐号,而如果被攻击的帐号没有启用这种两步验证机制,那么遭到黑客入侵的可能性将大幅上升。

  对于苹果iCloud的安全性,我也不敢恭维,我建议苹果用户不要用iCloud来备份照片和使用iCloud邮箱,如果非要用的话,建议开启iCloud两步验证。此外,iCloud的登录帐号和密码需要使用单独的邮箱和密码,不要使用自己常用的邮箱,或者经常在其他网站注册用的邮箱来登录iCloud,因为在第三方网站登录的邮箱和密码可能已被脱库。

  实际上,当前流行的云服务可能都或多或少存在安全隐患,用户将数据都保存在云端是十分危险的,很多苹果用户并没有意识到iCloud账户被黑而带来的可怕问题。一旦黑客成功入侵了用户的iCloud账户,不但可以查看用户同步到云端的照片和邮件,还可以远程删除用户iPhone和iPad上的数据,给用户造成不可挽回的损失。因此,苹果手机的用户需要认清iCloud账户的重要性,早日启用iCloud两步认证,并确保iCloud登录邮箱帐号的安全性,以免因为一时疏忽而造成无法挽回的损失。