苹果否认icloud被侵 好莱坞艳照泄密原因是密码太简单

　　苹果公司因为icloud系统出现漏洞，导致大量好莱坞女星隐私照片被黑客盗取，并被泄露上网的事件，苹果公司也宣布他们已经修补了漏洞。然而，今天事情却发生了戏剧性转折，苹果发表一份最新声明，声称他们“发现一些明星的账户在用户名、密码以及安全问题的设置上存在重大隐患，这极大的降低了数据的安全保护性。这种现象已经成为互联网的通病。目前发现的此次受影响的账户，无一是因为苹果系统方面的漏洞所致。”

　　苹果的这些话是什么意思 黑客到底是用什么方法盗取了那些照片呢 我们就此问题采访了国内监控互联网安全漏洞的专业平台——乌云网联合创始人孟卓，他认为，这次黑客使用的手段可能是互联网上常见的“撞库攻击”

　　现在互联网范围服务网络越来越多，一般的用户很难设置不同的密码，肯定是一个密码走天下，国内的用户的数据泄露是很严重的，可能毫不夸张地说每个人的数据多多少少都有一些被黑客掌握的情况，他们就天天拿着这个账号密码去各种网站尝试登录，这就是一种叫“撞库”的一种攻击。这次攻击我们也只是猜测是黑客长时间地用这种数据去尝试撞库，可能在苹果这边撞出了一些数据，还有在其他的什么服务撞出了一些数据。

　　苹果手机有一个叫做“找到我的iphone”的功能，外界曾经广泛猜测，由于这个接口可以在同一个账户名下，使用不同的密码，不限次数地尝试登陆，黑客可能是利用了这个特点，用“暴力破解”的方法侵入了那些女明星的账户。但是，苹果的最新声明特别指出，不管是icloud，还是“找到我的iphone”，都不存在漏洞。乌云网联合创始人孟卓说，“找到我的iphone”现在仍然可以使用不同密码反复尝试登陆，理论上讲，这的确不能算是个漏洞。

　　苹果还表示，将继续配合执法部门的工作，帮助确认黑客身份。

　　据了解，icloud是苹果公司提供的一项在线服务，用户可以通过icloud存储照片、音乐和其他数据。“寻找我的iphone”服务可以帮助用户追踪丢失的iphone位置，如果iphone被窃，用户可以通过该功能远程锁死iphone。

　　据外媒报道，事情起源于代码分享网站github上的一则帖子，该帖子称，一名用户发现苹果“寻找我的iphone”服务存在一个漏洞，黑客可以利用这个漏洞不断尝试密码，直至找到正确的密码。据了解，在大多数在线服务中，多次输入错误密码后账户会自动锁死，以防账户遭遇所谓的“暴力破解”攻击。

　　而明星私照外泄事件中，女演员珍妮弗 劳伦斯(jennifer lawrence)和女模特凯特 厄普顿(kate upton)被确定为可能的受害者。女演员玛丽 伊丽莎白 温斯特德(mary e. winstead)在推特(twitter)上说，黑客窃取的这些照片是她和丈夫去年在家中拍摄的，之后她已经删除了这些照片。