青青子衿, 悠悠我心, 但为君故, 沉吟至今
« 淘宝客如何推广中国手机用户特征分析 »

好莱坞艳照门事件苹果在推卸责任

  9月3日凌晨消息,苹果公司对名人iCloud账号被黑事件作出了回应,称未发现iCloud云存储遭大规模侵入迹象,这一事件导致多名好莱坞女星的艳照外泄。

  苹果公司发表声明称:“我们想要为某些名人照片被盗相关调查提供更新。当得知被盗事件后,我们感到十分愤怒,马上派出苹果公司的工程师去查明原因。用户隐私权和安全性对我们来说是至关重要的。在经过40余个小时的调查后,我们发现某些名人账号遭到了针对用户名、密码和安全问题的定向攻击,这在网上已变得非常普遍。我们调查的所有案例都并非由于iCloud或Find My iPhone等苹果公司的系统遭到了入侵。我们正在继续与执法机关合作,以帮助其找到相关犯罪分子。”

  声明还称:“为了为这种攻击提供保护,我们建议所有用户使用强度较高的密码,并激活两步认证程序。我们已在公司网站上说明这两点。”

iCloud泄密事件苹果推卸责任

  在我看来,苹果的这个声明主要是想撇清责任,指出是好莱坞女星自己对于密码保管不当,导致黑客获取了她们的密码而进入其iCloud空间,而iCloud本身并没有遭到系统性攻击,即使有些漏洞,也已经修复。

  这番表态的确有点令人感觉推卸责任的味道,根据早先的报道, Find My iPhone 使用的API允许无限制地尝试iCloud账号密码,这就是一个非常严重和低级的错误,黑客完全可以通过暴力枚举的方式来攻击某个用户的密码,如果其密码设置不够强壮,就有可能会被猜中。显然苹果对其系统安全策略设置不当导致用户账户存在较大风险。

  其次,苹果不能要求所有iPhone使用者都有高超的安全密码管理能力,的确,如果用户懂得分级密码设置,同时设置一个强壮的密码,黑客穷举也很难破解,然而,苹果难道不应该对于一些明显的异常攻击做出一些防御措施吗?至少应该主动屏蔽一些不安全的访问,例如异地登录的时候自动启用两步验证等,易用性好固然是用户的需求,但有时安全性往往比易用性更重要,特别涉及隐私信息的情况下。

  最后,苹果给出的“两步验证”也并不是一个最佳的解决方案,首先苹果目前的“两步验证”易用性还并不太好,至少不如谷歌的“两步验证”好用,其次,iPhone的“两步验证”也有一个悖论,当用户手机被盗后,用户反而会因为丢失手机而无法使用两步验证,导致不能立刻登录iCloud进行锁定手机的操作,从而让手机内信息泄密的风险加大,等用户回到家找到“两步验证”恢复密钥的时候,手机上的隐私信息可能已被窃取,而如果将“两步验证”恢复密钥保存在第三方网盘或邮箱,则该网盘或邮箱一但被黑客攻破,即可通过“两步验证”恢复密钥来重置动态密码,带来另一种风险。

  实际上,当前流行的云服务可能都或多或少存在安全隐患,用户将数据都保存在云端是十分危险的,很多苹果用户并没有意识到iCloud账户被黑而带来的可怕问题。一旦黑客成功入侵了用户的iCloud账户,不但可以查看用户同步到云端的照片和邮件,还可以远程删除用户iPhone和iPad上的数据,给用户造成不可挽回的损失。因此,苹果手机的用户需要认清iCloud账户的重要性,设置安全的iCloud密码,并确保iCloud登录邮箱帐号的安全性,不要将隐私信息放在iCloud上,以免因为一时疏忽而造成无法挽回的损失。



  除非注明,月光博客文章均为原创,转载请以链接形式标明本文地址

  本文地址:http://www.williamlong.info/archives/3970.html
  • 文章排行:
  • 1.我的空白只有你知道
  • 名人的icloud跟你们没关系?库克?
  • 2014/9/3 23:02:58   支持(53)反对(32) 回复
  • 2.斯芬克斯不思议_Clover
  • 应该是别的网站账号密码被盗,而在icloud的账号密码和这些网站相同导致的。
  • 2014/9/3 21:01:50   支持(51)反对(36) 回复
  • 3.吾居榕树下
  • 昨夜,夜深人静,我带反三俗的心情,看了外国大妞的那么多照片。对了,还有俩视频。得出一个结论:人靠衣装,马靠鞍。
  • 2014/9/3 21:16:51   支持(56)反对(41) 回复
  • 4.笑眯眯的狗
  • 我觉得你理解有偏差,两步验证主要是为了保证云端信息不会被非法登录的。至于手机或pad上的信息安全,主要还是靠密码和安全擦除机制
  • 2014/9/4 8:00:04   支持(45)反对(33) 回复
  • 5.牛多网
  • 这么嘴硬,集体诉讼玩玩。
  • 2014/9/4 9:24:10   支持(47)反对(35) 回复
  • 6.skyline
  • 分析得还是挺有理的,确实觉得是苹果公司自己的安全措施不到位。
  • 2014/9/4 0:40:41   支持(43)反对(32) 回复
  • 7.樂維嘉
  • 最好是验证发到其他的设备上,这样会安全一点
  • 2014/9/4 8:34:07   支持(40)反对(29) 回复
  • 9.金思远同学
  • 自己账号被破,黑客用正确账号登录iCloud。
  • 2014/9/3 21:56:54   支持(50)反对(42) 回复
  • 10.rchrdyan
  • 只能短信,不支持Google Authenticator是硬伤
  • 2014/9/3 23:36:00   支持(43)反对(35) 回复
  • 11.刘一手大师
  • 冻结电话号码,再办一张sim卡。
  • 2014/9/4 8:56:09   支持(42)反对(34) 回复
  • 13.Archey
  • 不强壮的早期apple ID 密码,再遇到社会工程获取账号暴力破解 感觉很容易的说!
  • 2014/9/4 10:39:25   支持(42)反对(34) 回复
  • 14.离奇死亡的pp
  • 是说怪女星自己密码设的太简单了么???
  • 2014/9/3 20:27:46   支持(41)反对(34) 回复
  • 15.李水4狼
  • 废话,认识有针对性的入侵,只黑明星…
  • 2014/9/3 20:46:49   支持(43)反对(36) 回复
  • 16.包子6块1
  • 苹果出钱给媒体,媒体:苹果遭到的黑客攻击来自中国。
  • 2014/9/3 21:44:52   支持(40)反对(34) 回复
  • 17.千鸟_Rex
  • 把责任推给用户都是不负责任的说法。软件系统攻防永远存在真空地带,或者,唯一硬件的安全令牌本身就有问题。
  • 2014/9/4 8:13:05   支持(36)反对(30) 回复
  • 19.通信嘚吧嘚
  • 把责任推给用户,太不道德了吧
  • 2014/9/4 9:30:12   支持(40)反对(34) 回复
  • 20.未来高科技智能生化病毒毁灭者
  • 最强大的还是黑客。
  • 2014/9/3 20:51:49   支持(38)反对(33) 回复
  • 21.TenderLee_
  • 就是你们的问题,赖不走的
  • 2014/9/3 21:33:52   支持(44)反对(39) 回复
  • 22.夜空中最亮的邹小懿_Archer
  • 那就奇了怪了,难不成自己整出来的?!
  • 2014/9/3 21:52:53   支持(42)反对(37) 回复
  • 23.请叫我康公子
  • 苹果的意思就是人家只不过会盗个号,我们的云服务安全的要死。
  • 2014/9/3 22:16:55   支持(41)反对(37) 回复
  • 24.Miracletears_from_
  • 坐看安卓党集体高潮
  • 2014/9/3 22:52:57   支持(38)反对(34) 回复
  • 25.scc乱乱乱乱
  • 苹果有指纹密码 不用担心安全
  • 2014/9/3 23:55:01   支持(35)反对(31) 回复
  • 27.i-dispel
  • 胸大无脑的女星设生日为密码,结果你们知道的
  • 2014/9/3 21:27:52   支持(42)反对(39) 回复
  • 28.乐页知命
  • 所有这些都是为9月9日苹果发布会预热造势,这时间,这方式,然后告诉大众iCloud很安全。苹果从来都是营销高手。
  • 2014/9/3 21:47:53   支持(34)反对(31) 回复
  • 29.CanisIupusArctos
  • 太麻烦,直接发个邮件:各位请把裸照存在电脑上。
  • 2014/9/3 22:20:55   支持(41)反对(38) 回复
  • 31.l0ng112358
  • 两步验证会提供一串密钥(请记号这串蜜钥,丢了苹果也无法帮忙找回),可以用来重置 Apple ID,如果记在 iCloud 备忘录中就可以随时查看,当然如果你 iPhone、iPad、Mac 同时丢了,那就不是苹果的问题了,那真是智商捉急了。
  • 2014/9/4 8:39:07   支持(36)反对(33) 回复
  • 32.wartony
  • apple的特点就是要需要用户考虑什么 可仿佛又并不是什么都为用户考虑周全了 特别是jobs挂了 还是不能过多的把自己交出去
  • 2014/9/4 10:20:23   支持(41)反对(38) 回复
  • 33.Sirius黑
  • 这是有多无知才敢把这种照片放云端上?
  • 2014/9/3 21:06:50   支持(46)反对(44) 回复
  • 35.安存科技
  • 移动网络时代,没有人绝对安全,所以才要防患于未然
  • 2014/9/4 9:20:10   支持(36)反对(34) 回复
  • 36.Yals要做现充
  • 这黑客说不定会被CIA收编←_←
  • 2014/9/4 9:37:13   支持(43)反对(41) 回复
  • 37.失去安全感的男人
  • 一大波色狼静静等待。。
  • 2014/9/4 9:46:14   支持(38)反对(36) 回复
  • 38.风血寒
  • 这确实是苹果犯了低级错误
  • 2014/9/4 10:13:18   支持(46)反对(44) 回复
  • 40.maybe晓得
  • 我只想知道如何找到这些照片。
  • 2014/9/3 20:39:49   支持(38)反对(37) 回复
  • 41.防尘纱窗
  • 只能说这些明星是科技盲,另外,自己也不是什么好人,东窗事发也是情理之中,一路追星的人,也不必忧伤,郁闷加恨的牙根痒痒,明星也是人,有七情六欲!
  • 2014/9/3 20:57:50   支持(30)反对(29) 回复
  • 42.coolc-求贤若渴
  • 我估计这事儿,新浪对苹果是最惺惺相惜的。至少在国内,还是相当部分的所谓名人或特别是某些熊孩子助理,把使用123456、手机号做密码,当成VIP特权和江湖地位的象征。而一旦“艳照”了,公众质疑的一定是云服务商咋那么不给力,所以这种事情根本上,仅仅通过技术手段,是难以根本性解决的……
  • 2014/9/3 22:10:54   支持(31)反对(30) 回复
  • 43.hydenic
  • 在其他设备登录find my iPhone,或许能抹掉设备信息吧?
  • 2014/9/3 23:19:59   支持(39)反对(38) 回复
  • 44.大米撒
  • 那样很烦人好么,自己泄露密码 自认倒霉
  • 2014/9/4 8:23:06   支持(42)反对(41) 回复
  • 45.發肥的包子
  • 手機安全密匙登錄迫在眉睫。
  • 2014/9/3 20:25:59   支持(34)反对(34) 回复
  • 46.ak
  • 照你的说法冠希哥应该告他的电脑生产厂家
  • 2016/4/10 16:54:25   支持(0)反对(0) 回复
  • 47.我是蛇精冰我怕谁
  • 一个愿打一个愿挨。广告效果达到了!女星又火了…
  • 2014/9/3 21:11:51   支持(37)反对(38) 回复
  • 48.巴依饼爷
  • 真这么做就该嫌麻烦了。而且真要是连密码都被盗了,两步验证也未必就有什么作用
  • 2014/9/3 22:26:55   支持(39)反对(40) 回复
  • 49._阿阿铠_
  • 苹果不能要求所有iPhone使用者都有高超的安全密码管理能力,而应该主动屏蔽一些不安全的访问,例如异地登录的时候自动启用两步验证等。
  • 2014/9/3 23:15:59   支持(39)反对(40) 回复
  • 50.澳洲的牛牛
  • 在澳洲,拿身份证明(驾照)去手机店换个卡就可以,几分钟就开通。两步验证毫无压力。
  • 2014/9/3 23:24:59   支持(36)反对(37) 回复
  • 51.Igotit
  • 其实还有各种短信找回密码、邮箱找回密码,如果只使用一部手机的话,在手机上都是悖论,因为重置密码请求都会发到同一部手机,密码全部形同虚设。
  • 2014/9/4 8:48:08   支持(40)反对(41) 回复
  • 52.八颗牙齿晒太阳la
  • 对啊,就是。前几天我的5S被盗了,设置了密码,人家居然进入了我的系统啊,我在想苹果的密码能被识别出来?
  • 2014/9/4 9:10:09   支持(39)反对(40) 回复
  • 53.Kong
  • 她们应该清楚不能把不道德的照片存放在网络上,为什么要责怪苹果。
  • 2014/9/5 15:18:51   支持(39)反对(40) 回复
  • 54.昵称长就不会被抢走了
  • 没大规模有小规模?
  • 2014/9/3 22:33:56   支持(35)反对(37) 回复
  • 55.Lu沛勋
  • 难道后来没看到黑莓被德国内政部定为唯一符合其安全标准的智能手机吗?安全没有绝对的,只是相对
  • 2014/9/3 22:40:56   支持(41)反对(43) 回复
  • 56.Target牛x
  • 安全提示问题忘记了怎么办?密码没有忘记,想设置两步验证发现当初设置的安全提示答案错误,怎么办呢?
  • 2014/9/3 23:06:58   支持(37)反对(39) 回复
  • 57.tomcatkm
  • 罗永浩:看看业界同行都是这样耍流氓的!所以我要向他们看起。
  • 2014/9/3 23:10:58   支持(39)反对(41) 回复
  • 58.summer_ezz
  • 手机被盗后,可以登录iCloud
  • 2014/9/4 8:04:05   支持(33)反对(35) 回复
  • 61.王天毛豆
  • 两部验证都有这个问题。google的可以生成备份码就是了。
  • 2014/9/3 23:31:59   支持(43)反对(46) 回复
  • 62.ken_cqyou
  • 全球性的应用,很多人到处飞,这些恰好是Apple的目标客户,如果这样的话,就得经常两步验证,降低可用性
  • 2014/9/3 20:26:14   支持(33)反对(37) 回复
  • 63.Piranhaphantom
  • 其实很简单,如果真是大面积入侵,那就不只是明星的照片泄露了。
  • 2014/9/4 9:40:13   支持(37)反对(41) 回复
  • 65.SeptHao
  • “仅仅通过技术手段,是难以根本性解决的…”agree no more
  • 2014/9/3 23:43:00   支持(36)反对(41) 回复
  • 66.Constance康斯坦丝
  • 原来“登录iCloud能进行锁定手机的操作”阿
  • 2014/9/4 8:27:07   支持(42)反对(47) 回复
  • 68.5U5虑
  • 已经下载好了,没啥好看的。
  • 2014/9/4 10:32:24   支持(32)反对(37) 回复
  • 69.夢汷夢
  • 呀。这个系统也不是很安全性了?
  • 2014/9/3 20:26:33   支持(36)反对(42) 回复
  • 71.上反鸭翼脱体涡刘Apple
  • 增加安全令牌不就好了
  • 2014/9/3 22:47:57   支持(29)反对(36) 回复
  • 72.gnozh
  • 两步验证可以选用其他设备啊,并没有限定只能使用iPhone验证。
  • 2014/9/4 8:17:05   支持(34)反对(41) 回复
  • 73.说书人加菲
  • 口占一绝:“水果艳照是亮色,称为标题好卖座。白雪公主本稀缺,要黑苹果谁人乐?”-----------盼望谜底:这是不是都叫兽做的?
  • 2014/9/3 21:22:51   支持(35)反对(43) 回复
  • 74.风流云散
  • 各种短信找回密码功能都是一个道理。我曾想取消支付宝的这个功能,可惜居然不行。
  • 2014/9/4 8:52:08   支持(29)反对(38) 回复
  • 75.Shi兄
  • 。。。不能为了反对而反对啊。首先登录过验证的电脑是不用再手机验证的。其次,立即挂失手机卡补卡是必要的。。。。月光的微博质量越来越堪忧了
  • 2014/9/4 9:04:09   支持(30)反对(39) 回复
  • 76.Lu沛勋
  • 看来还是得找回你们曾经钟爱的黑莓啊
  • 2014/9/3 21:38:52   支持(32)反对(42) 回复
  • 77.Zdziarski
  • 就是因为iCloud有漏洞才被攻破的,还要推卸责任。果蛆只需要一个原谅苹果的理由,哪怕是谎言
  • 2014/9/3 22:03:54   支持(31)反对(44) 回复
  • 78.小弟震
  • 在其他设备登录find my iPhone,能抹掉丢失设备的信息;另外强烈建议给设备加密码
  • 2014/9/3 23:50:01   支持(39)反对(52) 回复

发表评论:

 请勿发送垃圾信息、广告、推广信息或链接,这样的信息将会被直接删除。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注腾讯微博:关注腾讯微博
  • 关注认证空间:关注QQ空间
  • 通过电子邮件订阅
  • 通过QQ邮件订阅

站内搜索

相关文章

热文排行


月度排行

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.