艳照门半年前 苹果就已知iCloud存在密码破解漏洞
在震惊全球媒体的好莱坞明星艳照门事件中,苹果否认自家的云存储iCloud存在被攻破的漏洞,坚称是影星们泄露了自己的帐号密码,导致照片被盗。然而据美国科技新闻网站Venturebeat等网站报道,大量影星的密码帐号被盗取,仍然和苹果iCloud平台的安全机制不健全,脱不开干系。据称,早在半年前,曾有安全业界人士向苹果报告了iCloud平台密码可被暴力破解的漏洞,但是苹果无动于衷。
最近,一位名叫巴里科(IbrahimBalic)的英国软件工程师对新闻界爆料称,他曾经发现了苹果iCloud的一个漏洞,可以绕过防火墙,采用暴力破解的方式,获取用户密码。
巴里科表示,今年三月份,他曾经和苹果公司相关部门多次通过邮件沟通,他向苹果告知了iCloud存在的这一漏洞。
巴里科称,在暴力破解的手段之下,黑客可以针对某一个用户帐号,尝试大量数字和字母的组合,在反复试验(通过攻击工具自动实施)的背景下,终于套取到用户密码。
在电子邮件中,巴里科向苹果人员称,他本人已经利用苹果iCloud这一漏洞,盗取到了两万个用户的密码。
然而令巴里科失望的是,面对他的报告,苹果并未采取任何措施,也没有和他取得联系。他表示,从他报告安全漏洞到艳照门事件发生的期间,苹果并未修补他报告的漏洞,这让广大的iCloud用户,处于隐私泄露的危险之下。
今年8月31日,艳照门事件爆发,美国几十名当红女影星的隐私照片在网络论坛上被大量泄漏,随之在全球四处传播。据媒体分析,要么是苹果的iCloud平台存在漏洞被黑客攻破。要么是苹果的“查找我的手机”功能让用户无限次输入密码的设置,盗取密码被盗。
面对外界一片质疑,苹果几天后撇清了自己的责任,称没有证据证明iCloud平台或是“查找我的手机”功能的漏洞,导致用户个人照片被盗。应该是不良黑客通过其他手段,获取了用户密码,随后登录iCloud下载照片。
不过,苹果已经采取动作加强iCloud服务的安全性,比如启动了两步认证,除了用户密码之外,用户还需要输入验证码,两步认证将会让大量的自动破解工具无功而返。

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 向海图强 总书记心系这片“蓝” 7904227
- 2 甘肃提级调查幼儿血铅异常问题 7808158
- 3 3000万辆中国汽车利润不及丰田1家 7713241
- 4 落锤时刻!看西夏陵申遗成功现场 7619006
- 5 3万亿公积金放大招了 7521114
- 6 男子在瀑布求婚 还没跪下就被冲走 7427800
- 7 白发婆婆苹果店里敲代码惊呆路人 7332081
- 8 黄金平替遭扫货 价格创近14年新高 7238736
- 9 皮蛋在美国供不应求 7140995
- 10 车次前的字母啥意思 D不是嘚儿一下 7044905