好萊塢艷照門不是蘋果的錯

matthewlck

近日，美國女星詹妮弗·勞倫斯（Jennifer Lawrence）的私人艷照遭曝光，個人形象和演藝事業面臨危機。同時，還有眾多大腕女明星的裸照被黑客曝光。這些照片曝光後，分析家們紛紛指出蘋果iCloud雲存儲服務可能存在安全漏洞。
不是蘋果的錯 黑客盜取賬號密碼
對此，筆者不以為然。首先，iCloud采用高級對稱加密體系對用戶數據做了加密處理，即使用戶數據被非法攔截或因服務安全漏洞被獲取，也隻是一堆無法解析和理解的密文；其次，安全漏洞的影響范圍一般不限於特定對象及特定信息；最重要的是，一天時間過去了，蘋果公司尚未公開回應這一高度敏感的新聞事件，由此推斷這已被其視為個案處理。
筆者斷定，如果所曝艷照確實來自iCloud服務器，那麼黑客極可能掌握了這些女明星的iCloud賬號和密碼。iCloud用戶密碼與用戶數據一樣被加密傳輸與存儲，除非使用了極簡單密碼而被輕易猜中，被直接破解的可能性幾乎等於0。那麼，黑客是如何知道她們iCloud賬號密碼的？
獲取賬號密碼：撞庫、釣魚或木馬竊取
1、撞庫：一些安全性較差的非關鍵業務網站，曾因為管理不善或安全漏洞而泄露大量用戶賬戶數據，其中密碼字段未做加密處理，或者僅做簡單加密而容易被離線破解。部分用戶為圖省事，在各網站使用相同的用戶名和密碼，一個賬號泄露，就意味著所有相同賬號都被泄露，其中可能包括網上銀行密碼或iCloud等敏感服務密碼。
2、釣魚：“黑客”使用相似域名和相似界面仿冒合法服務網站制作釣魚網頁，通過DNS劫持或其它誘騙點擊等手段，讓用戶進入釣魚網頁，欺騙用戶輸入用戶名和密碼。很多人的QQ就是這樣“被盜”的，其實是其本人送給“黑客”的。“黑客”以釣魚手段收集的用戶賬號信息，也是“撞庫”的數據源之一。
3、木馬：用戶不慎下載安裝了木馬軟件，用戶設備已被控制，“黑客”可監控用戶一舉一動，可輕松采集並上傳用戶名和密碼，甚至直接竊取存儲於用戶設備中的文檔、照片等隱私信息。
大洋彼岸的女星們，可能都是以上某種黑客攻擊行為的受害者，目前所報道的內容並不能證明蘋果手機或其iCloud雲存儲服務的安全性存在問題。
怎樣保護個人隱私？
愛美無罪，私人生活也必須受到尊重和保護。如果不想被黑客輕易竊取賬戶密碼和隱私信息，大家需要牢記以下幾點：
1. 不同敏感度網站必須設置不同密碼，確保密碼有一定復雜度，並定期更改密碼。
2. 登錄高敏感度網站（涉及隱私和財產等）前必須核實其域名和安全證書，並避免使用免費WiFi接入網絡。
3. 好奇害死貓，看到新奇艷的內容請多留個心眼，避免木馬陷阱。
4. 刪除備份到雲端的敏感信息（例如“艷照”等）前請確認是否已開啟同步，否則本機刪除了但雲端還在，或者在本機刪除後再手工刪除雲端對應信息。
5. 更換或丟棄設備前清除敏感信息。

gaiful

哈哈，看的人少，回一下

切雞飯`

我這樣算沙發嗎？

DiorCherie

回答了那麼多，沒有加分了，鬱悶。。

切雞飯

真是佩服得六體投地啊

我不是傻鴨

你喜歡貼子還是發貼子的人

底褲超人

不是吧

正義西門慶

哈哈,這麼多的人都回了,我敢不回嗎?趕快回一個,很好的,我喜歡  

正義西門慶

頂一個先

weltergf

分享我的感謝，謝謝樓主