導語：美國科技博客ValleyWag周二刊文稱，在本周好萊塢女星iCloud帳號被盜事件發生后，蘋果表示，此次事件并非該公司的責任，而黑客的攻擊有著很明顯的目標性，因此普通人不會面臨信息安全風險。不過業內人士認為，情況并非如此，所有人都可能成為被攻擊的目標。
以下為文章全文：
兩年前，科技記者馬特·霍南(Mat Honan)曾在《連線》雜志上撰文稱，一名兒童無意闖入了他的iCloud帳號，摧毀了他的生活。近期，一些好萊塢女星也陷入了同樣的處境。實際上，蘋果的所作所為導致所有人都很容易成為下一個目標。
在此次事件發生后，蘋果表示，這并非該公司的責任。蘋果表示：“關于某些明星照片被盜的調查，我們在這里公布最新消息。在得知照片被盜事件后，我們感到很憤怒，并立即派出工程師去查明原因。用戶隱私保護和安全性對我們來說至關重要。在經過40多小時的調查后，我們發現某些明星賬號遭到了針對用戶名、密碼和安全問題的攻擊，這在網上已非常普遍。不過，我們調查的所有案例都并非由于iCloud或Find My iPhone等蘋果系統遭到入侵。我們正繼續與司法機關合作，協助確定犯罪者。”
蘋果指出：“為了抵御這類攻擊，我們建議所有用戶選擇高強度密碼，并啟用兩步驗證機制。我們的網站已提供了相關信息，網址為http://support.apple.com/kb/ht4232。”
這份聲明在發出前可能已經過了多名律師的審視，但聲明內容顯得非常“狡猾”。蘋果堅持認為，其iCloud服務沒有被黑客“攻破”。在此次事件中，從技術上來說黑客可能確實沒有攻破或篡改蘋果的代碼，但很明顯黑客很輕松地“玩弄”了蘋果的系統。而根據霍南的描述，從兩年前開始這樣的情況就已存在。
為了解決這一問題，蘋果可以簡單地強制所有用戶啟用兩步驗證機制。這很容易做到，能夠有效預防此類事件。不過，蘋果并未對用戶提出這樣的要求。
你是否想知道，如何訪問某人的iCloud帳號？這很容易。你只需告訴蘋果，你忘記了某人的密碼，隨后猜測他們安全問題的答案即可。而我們在注冊使用許多在線服務時，已經提供了相關的個人資料。
即使已經承認，其系統很容易被基本的社交工程所攻擊，但蘋果仍希望用戶相信，普通人并不會遭遇信息泄露的風險。目前，這些女星的照片已經在互聯網上四處傳播，而蘋果表示這是目標明確的攻擊。這些帳號受到攻擊僅僅是由于它們屬于公眾人物。
確實，凱特·厄普頓和珍妮佛·勞倫斯是此次事件的受害者，但只有公眾人物才會被黑客瞄準，這種說法可能站不住腳。目前，也有一些黑客瞄準了普通人的iCloud帳號。無論你是明星還是普通幼兒園老師，你的iCloud帳號都有可能遭到攻擊。
珍妮佛·勞倫斯的裸照最初可能出現在討論版AnonIB上。在這一討論版上，一些“iCloud開膛手”分享了他們竊取的女孩照片，而這些女孩很明顯并非明星。朋友、同事、同學，甚至陌生人都會請求這些“iCloud開膛手”去竊取目標對象iCloud帳號中的內容。
今年6月30日，有人發布了這樣的內容：“我有一名女孩的密碼，我從iCloud控制面板中看到她有3.4GB的未完成備份。希望有一種方式能獲得所有已經備份的內容。”另一名用戶則提出這樣的問題：“我下載了前女友的裸照，想要看看。但我沒有辦法打開備份文件。誰能幫忙？”
這時，一名資深用戶做出了回復：“為了打開iCloud中的內容，你首先需要電子郵件地址和密碼。如何獲得電子郵件地址和密碼？實際上這非常容易。你只需在Facebook、Twitter、Instagram和MySpace上找到一些基本信息，并按照以下7步去做……”
這樣的討論中展示了許多普通人的照片，而這些照片被隨意傳播。對攻擊者來說，這是一種運動，或者說業余愛好。這并不是“有目標的攻擊”，而是完全隨機的行為。他們所借助的正是蘋果虛弱的信息安全系統。而這只是龐大的互聯網的冰山一角。
蘋果目前拒絕承認iCloud究竟有多脆弱，尤其考慮到下周蘋果就將發布新款iPhone。這是蘋果從喬布斯時代就建立起的傲慢態度。隨著新版本iOS的發布，蘋果將會備份用戶的所有照片以及健康數據。這可能將帶來更嚴重的問題。
京公網安備 11010502049343號