網路城邦
上一篇 回創作列表 下一篇   字體:
蘋果積極調查iCloud遭入侵事件 稱已修複漏洞
2014/09/02 11:38:29瀏覽165|回應0|推薦2
9月2日早間消息, 蘋果周一表示,正在“積極調查”某些 iCloud帳號遭到入侵 的問題。這一事件導致多名知名好萊塢女星的私密照片和視頻泄露。

  蘋果發言人娜塔莉·克裏斯(Natalie Kerris)表示:“我們非常認真地對待用戶隱私,正在積極調查這一報道。”

  這些泄露的照片部分是真實的,部分是虛假的。有消息稱,這些照片來自明星的iCloud帳號,例如珍妮佛·勞倫斯(Jennifer Lawrence) ugg雪靴 。這些照片被發布至在線討論版4Chan,隨後開始在網絡上傳播,並出現在 Twitter 和Reddit等社交媒體網站上。

  信息安全專家表示,如果這些明星啓用了帳號的雙重認證機制,那麽照片泄露事故本可以避免。

  關于此次黑客攻擊的方式,蘋果尚未給出任何確定的結論。不過,信息安全公司FireEye的專家指出,這可能是一次直接的暴力攻擊。換句話說,如果采取一些額外的信息安全保護措施,那麽事故完全可以避免。

  這種額外的信息安全措施就是蘋果所謂的“兩步驗證”。不過,FireEye信息安全威脅主管達裏恩·金德倫(Darian Kindlund)表示,蘋果並未廣泛宣傳這樣的安全措施。他表示:“ lv包包 整體而言,蘋果提供這類保護措施的時間較晚,同時也沒有進行宣傳。你需要查看技術支 持文檔才能找到相關內容。”

  在啓用之後,這種兩步驗證機制會要求用戶輸入發送至手機或其他設備的動態密碼。由于動態密碼一直在變化,因此即使黑客知道了一般密碼,也很難入侵某一帳號。而如果被攻擊的帳號沒有啓用這種兩步驗證機制,那麽遭到黑客入侵的可能性將大幅上升。

  美國科技博客The Next Web報道稱,此次攻擊可能與GitHub上一個名爲iBrute的軟件有關。這一軟件能自動對 lv官方網 iCloud帳號發起攻擊。在這類場景中,攻擊者只需多次 猜測密碼,直到找到最終的正確密碼。盡管人工操作非常麻煩且耗時,但使用計算機來操作將很簡單、速度很快。

  此前,蘋果服務中的漏洞允許用戶無限次猜測iCloud的密碼。通常情況下,互聯網服務僅允許進行有限次的密碼猜測,如果結果均爲錯誤,那麽帳號將被徹底鎖定。蘋果目前已修複了這一漏洞。金德倫表示:“攻擊者不應被允許進行無限次的猜測。”

  目前沒有直接證據表明,iBrute被用于此次攻擊。iBrute由俄羅斯的信息安全研究人員開發,原本是作爲一種概念驗證工具,在本月早些時候聖彼得堡的一次信息安全大會上進行展示。

  此外,GitHub上的一篇內容也顯示,有用戶發現了蘋果Find My iPhone服務的一個漏洞。通過這一漏洞,黑客可以持續嘗試密碼,直到找到正確密碼。這篇內容于周一進行了更新,其中顯示:“樂趣結束。蘋果剛剛進行了修複。”(維金)

( 休閒生活生活情報 )
回應 推薦文章 列印 加入我的文摘
上一篇 回創作列表 下一篇

引用
引用網址:https://classic-blog.udn.com/article/trackback.jsp?uid=thebestshoper&aid=16852994