苹果艳照门后续:发布 icloud 漏洞补丁iphone6开售恐受影响
预计此次事件也将对dropbox等云端存储服务公司产生不利影响。英国《金融时报》称,此次隐私泄漏事件使得公众重新审视在线存储个人信息的安全性问题。如今,越来越多人将个人医疗、银行资料等私密信息储存在智能手机和云存储服务里,并且手机的自动备份功能也使得大量数据存入云端,这可能带来潜在隐患。 针对此次艳照门事件,苹果公司已经发布了 icloud 的漏洞补丁。这一漏洞可以让攻击者对 icloud 用户的账号密码进行字典攻击,这导致本周多位名人的私人照片遭泄。 周一,一个用来攻击 icloud 账号的 python 脚本出现在 github 上,这一脚本利用 find my iphone api ( 应用编程接口 ) 来进行字典攻击。find my iphone 服务并没有字典攻击保护功能,这使得它成了 icloud 服务的软肋。find my iphone 服务允许攻击者无限次对密码进行试错,直到找到正确密码为止。 |
© 著作权归作者所有
相关推荐