2024-11-07 15:36 点击次数：67
本文但愿可以让你感受一下统共这个词“艳照门”事件前前后后的那些道理的东说念主和事儿。当影星辞谢易，当女星更辞谢易，当使用苹果手机的女星更更辞谢易。
上周国外安全圈最大的焦点无疑是Jennifer Lawrence和与她同样深陷果体艳照门的闻东说念主们。
众说纷繁
故事的启动是在上周日（8月31日），4chans（笔者注：米国某知名图片共享网站）和Reddit（笔者注：米国某酬酢新闻网站）曝光了苹果iCloud系统被入侵，包括奥斯卡奖获取者Jennifer Lawrence在内的，以及Kirsten Dunst， Kate Upton ，Briton Jessica 等多达100余位闻东说念主的“艳照”被裸露。
于是，一方面巨额影星的“果体”艳照在互联网上疯传，另一方濒临于这次“艳照门”事件的缘故过程也在各个酬酢媒体强烈沟通。
一个早期的版块更像是实践版的“谍中谍”。传说某黑客历久齐集影星艳照，自后那哥们儿的商量机被另一个黑客拿下，内部的这些“保藏品”天然则然被入侵者纳入囊中。更有安全内行对艳照进行了细巧的分析，得出部分相片并非来自“艳照门”受害者，而是其男友的论断。原因是通过对Kate Upton艳照的分析发现，其EXIF（可交换图像文献）信息披露了拍照者是Upton的男友，因此内行怀疑知道相片的可能是Upton的男友，而非本东说念主。
不外，在黑客论坛被黑客津津乐说念的却是早期版块的增强版。众东说念主太小看黑客精神，稚子地合计凭借蛮力就获取了这些相片；事实上，黑客获取相片是一个极端历久的活动。
一个名叫OriginalGuy（在逃）的黑客在论坛吹嘘我方有Lawrence的裸照，还说好多东说念主参与了这件事情。之后，启动有东说念主卖相片，更有东说念主说提供从icloud上“拿”相片的业务。在8月底，就依然有东说念主在一个色情网站论坛说我方搞到了一个可以的所在可以拿到Lawrence的裸照。之后，思潮腾涌，有东说念主启动花比特币换相片。
这也就是知名的比特币版块——黑客偷相片是为了往复比特币。在这个版块中，有估量，黑客盯上icloud不是最近的事情。致使有知情者称，黑客尝试入侵icloud的活动致使可以记忆到2011年11月，即icloud上线后2个月。
官方否定
上头谈到了对艳照门事件的诸多估量，那么当事东说念主之一的苹果公司是怎样说的呢？
人所共知，在本次“艳照门”事件中，苹果公司历久否定icloud有安全隐患。即即是之后被好多安全内行诟病的未猖狂登录次数的安全机制也被苹果否定。苹果称，黑客获取这些相片，是通过“a practice that has become all too common on the internet”（普遍接受的入侵时刻），而包括icloud以及Find my IPhone功能齐没问题。
那么，苹果所说的 “common practice”到底是什么时刻呢？浅易地说，社工。
苹果合计，黑客之是以可以获取如斯之多的相片，时刻大约相通，是历久社工的效果。登录iCloud系统除了输入账号、密码除外，还有另外的时刻可以登入：正确输入电子邮件地址、诞辰以及陈说三个安全问题中的两个。
这简直一个“机智”的陈说。很显着，要是可以同期获取一个生分东说念主的电子邮件地址、诞辰以及预设的三个安全问题中两个的谜底，貌似黑白常艰苦的。苹果恰正是以此为借口合计其系统莫得问题。苹果合计问题在于，黑客通过庸俗齐集信息通过了上述挑战。这就是所谓的社工入侵。所谓的社工，换句话说，源于用户我方隐秘信息不经意间的知道，就像账号、密码我方不堤防被东说念主家得到了同样，由此导致的信息知道虽然弗成埋怨别东说念主。
事实简直这么吗？
事情真相？
就在大家为“艳照门”背后原因争吵得不亦乐乎的时候，有东说念主跳出来辅导，前两天不是刚有东说念主说iCloud有问题吗？还提供了浸透器具哩！
事情还简直很巧，就在艳照门曝光的前一天，即8月30日，在俄罗斯圣彼得堡的Defcon大会上，未必有来自HackApp公司的两名安全内行公开提到苹果系统，包括iPhone和iCloud齐有安全隐患。问题在于不合用户登录次数作念猖狂，以及过于浅易的Security Code（惟一4位）。论断是，这可能导致黑客通过暴力破解入侵系统。 在那次会议上，HackApp还共享了暴力破解器具——iBrute。
这就是迄今最为被大家接受的版块——苹果iCloud系统由于多项安全驻防法度不完善，存在未对用户登录尝试次数进行猖狂，以及安全码过短等隐患，导致iCloud系统被“得胜”暴力破解。黑客接受穷举法获取了影星们的iCloud账号密码，登录系统，获取了巨额艳照。
苹果对此的阐述是，把柄苹果iCloud的iCloud Keychain硬件驻防机制，要是用户尝试登录密码的次数逾越一定数目，iCloud会自动阻止该用户的登录，用户要登录必须要更换手机。然则，安全东说念主员对iCloud的测试自满并非苹果所陈说的那样，iCloud事实上并莫得登录次数的猖狂。
然则，这个不猖狂登录次数的问题在周一上昼被苹果神奇地斥地了。
道理的是，另一个受负担的HackApp公司显然不悦于将这次艳照门和iBrute器具关系在一说念。他们通过酬酢媒体明确否定艳照门是iBrute器具所致。
扫尾
上头说了一大堆围绕艳照门事件丰富多采的估量。笔者合计，到底这些闻东说念主的相片是如何裸露的，其实少许也不关键。
就算这些闻东说念主遍及加强个东说念主信息保护，谁能保证存放这些信息的银行、运营商致使政府系统就不会被入侵？此外，要是是黑客刻意的社工垂纶，请示有几个闻东说念主可以防得住？
该干嘛干嘛吧。要是连锤子齐合计最佳的手机还有问题，那么别的手机更难以独善其身。既然用了苹果，就要“信”它。你看，某女星的相片被苹果裸露之后，还不忘感谢苹果哩！
信苹果，得长生。
[培训]内核驱动高档班淫民导航淫民导航，冲击BAT一流互联网大厂责任，每周日13:00-18:00直播讲课
文爱