黑丝 捆绑
詹妮弗劳伦斯遭到败露的像片之一
包括詹妮弗•劳伦斯、艾莉安娜•格兰德、维多利亚•嘉蒂斯和凯特•厄普顿在内的约一百多位好莱坞女星的艳照被败露到网上,据称败露起源是苹果iCloud账户。iCloud会自动存储像片、电子邮件、揣摸东谈主和其他信息到网上,让用户在不同的迷惑间保抓数据同步。这些女星的iCloud账户被黑客破解,导致这些艳照被败露到了网站,许多像片一经被阐明是真确的,终点是劳伦斯的那些像片。本次事件中有如下几个要道词值得咱们精采:
媒体
主流媒体称这些女星的电话“被黑”,一般来说,这样的措词特殊萧瑟。
劳伦斯也曾说过她使用iCloud处事,她说:“我的iCloud一直让我备份,我不知谈怎么备份,是以我就让它我方备份就好了。”败露的像片也流露绝大大宗都是使用苹果迷惑拍摄的。
配图为彭博社视频截图
黑客
有说法是iCloud“被黑”,不外莫得获得苹果方面的阐明。
最大的可能等于黑客并莫得破解苹果的安全机制,他们仅仅针对特定方针,使用社会工程学,进行密码暴力破解,鄙俗使用了苹果的“健忘密码”功能。他们也可能使用了其他非本领技巧。
猜解电子邮件地址和密码
在《时间周刊》的一篇著述中,詹妮弗•劳伦斯也曾提到过她电子邮件中的一个要道词,这种公开留住陈迹的作念法其实特殊不聪惠。一朝电子邮件地址败露,黑客就不错使用发送特定邮件,比如伪装成苹果iTunes邮件,诱使用户登录黑客的纰谬网页输入电子邮件地址和密码。
若是用户在多项处事中使用相易的密码,那么黑客惟有破解一个,就不错登入用户的电子邮件和iCloud。
一样的,苹果的“健忘密码”功能意味着若是你知谈受害者的诞辰和安全问题谜底,你就不错参预她的账户。这些女星行动公世东谈主物留住了许多信息黑丝 捆绑,因此猜出密码是很有可能的。
一朝登录,你可能无法稽查自动上传至iCloud的像片或视频,可是却不错使用软件将它们沿路下载下来。
iCloud的安全机制
要参预像片流,你需要在一台全新的OSX或iOS机子上登陆iCloud,若是你这样作念了,iCloud会发送一份电子邮件给你,默示有新迷惑登入。在其他一经登入这个iCloud账户的机器(iPhone、iPad、Mac)上也会收到见知。因此一朝你收到电子邮件和见知信息,正常的反馈等于账户被黑了,应该立地更正密码。因为见知是即时的,因此密码也不错立地改掉,这意味着像片流中的像片根原本不足同步到黑客的机器上去。
这亦然许多人人以为黑客莫得攻破iCloud的主要原因之一。
暴力破解
另一种纪律可能等于使用自动要领对iCloud账户进行暴力破解,天然表面上可行,但内容上很难。
由于“寻找我的iPhone”的一个短处,科技网站The Next Web称,Github上的一个Python剧本允许黑客针对特定iCloud账户的密码进行暴力破解,不外苹果一经修补了这个短处。
当今使用这个Python剧本进行暴力破解的话,苹果会在输错5次密码后锁定账户,并条目用户更正密码。针对这次事件,苹果发言东谈主娜塔莉•克里斯(Natalie Kerris)默示,公司对狡饰问题特殊爱重,将积极对这次事件进行探听。
不外据开发这款器具的黑客Hackapp默示,许多处事的考据界面都存在这个短处。在被问到这次事件是否欺诈了这个短处,Hackapp默示,他莫得看到关联把柄,但他承认不错使用这个短处达到目标。
是否通过其他处事破解?
有多张像片流露是来自于Android迷惑和采集录像头,因此败露的像片起源可能不是iCloud的备份处事。许多处事领有自动备份器具,登录的形式也和iCloud近似。
SNAPCHAT?
一些像片有笔墨遮掩,艳照有可能来自于Snapchat吗?可能性不大,它们更像是用户的手机屏幕的截图。
通过WIFI破解?
黑客是否在女星出席行动时通过WIFI破解获得这些像片?咫尺还不了了,也无法阐明。
有莫得内应?
个东谈主助理和保镖频繁额不错宣战到明星的电话。这种情况是有可能的,但这种传言无法获得阐明。
迷惑被偷导致?
明星或跟明星联系密切东谈主士的手机或条记本电脑被偷,导致像片败露,这种情况曩昔发生过,以后也会发生。但这次是不是这个原因还不知所以。
平日用户应该惦念吗?
无用惦念。iCloud不错说特殊安全。这起事件看起来像是黑客使用上述纪律针对闻明和“高价值”的明星的特定迤逦。
青萆橾在线视频若是更好保护我方的数据?
最佳的见识等于在iCloud等任安在线账户上使用两步考据法,这意味着黑客必须拿到你的手机和发送平直机上的考据码智商登录账户
此外,安全问题要够复杂,无用使用qwerty和123456这种最愚蠢的密码。
怎么照旧不定心的话,不错通过iOS迷惑上的“莳植-iCloud”,王人备关闭iCloud像片同步功能,这样像片只会备份在手机或电脑上,你惟有惦念迷惑不要被偷就行了。
提神为上
这一经不是名东谈主的像片第一次外泄。2011年,黑客克里斯多夫•查内(Christopher Chaney )通过猜解密码,参预了许多明星的电子邮件账户,败露了许多像片。临了查内被捕,并被判处10年徒刑。
但这样的黑客很少被收拢黑丝 捆绑,因此守护好我方的信息是要道。