搜索

[8261] 2014-09-11_一周海外安全事件回顾（8.31-9.6）：扑朔迷离的艳照门

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2014-09-11_一周海外安全事件回顾（8.31-9.6）：扑朔迷离的艳照门 一 周 海 外 安 全 事 件 回 顾 （ 8 . 3 1 - 9 . 6 ） ： 扑 朔 迷 离 的 艳 照 门 F r e e B u f   2 0 1 4 - 0 9 - 1 1 作 者   B l a c k s c r e e n 本 文 希 望 可 以 让 你 感 受 一 下 整 个 本 文 希 望 可 以 让 你 感 受 一 下 整 个 “ 艳 照 门 艳 照 门 ” 事 件 前 前 后 后 的 那 些 有 趣 的 人 和 事 儿 。 当 影 星 不 容 易 ， 当 女 星 更 不 容 易 ， 事 件 前 前 后 后 的 那 些 有 趣 的 人 和 事 儿 。 当 影 星 不 容 易 ， 当 女 星 更 不 容 易 ， 当 使 用 苹 果 手 机 的 女 星 更 更 不 容 易 。 当 使 用 苹 果 手 机 的 女 星 更 更 不 容 易 。 上 周 海 外 安 全 圈 最 大 的 焦 点 无 疑 是 J e n n i f e r   L a w r e n c e 和 与 她 一 样 深 陷 果 体 艳 照 门 的 名 流 们 。 众 说 纷 纭 众 说 纷 纭 故 事 的 开 始 是 在 上 周 日 （ 8 月 3 1 日 ） ， 4 c h a n s （ 笔 者 注 ： 米 国 某 知 名 图 片 分 享 网 站 ） 和 R e d d i t （ 笔 者 注 ： 米 国 某 社 交 新 闻 网 站 ） 曝 光 了 苹 果 i C l o u d 系 统 被 入 侵 ， 包 括 奥 斯 卡 奖 获 得 者 J e n n i f e r   L a w r e n c e 在 内 的 ， 以 及 K i r s t e n   D u n s t ,   K a t e   U p t o n   ， B r i t o n J e s s i c a   等 多 达 1 0 0 余 位 名 流 的 “ 艳 照 ” 被 泄 露 。 于 是 ， 一 方 面 大 量 影 星 的 “ 果 体 ” 艳 照 在 互 联 网 上 疯 传 ， 另 一 方 面 关 于 此 次 “ 艳 照 门 ” 事 件 的 起 因 经 过 也 在 各 个 社 交 媒 体 热 烈 讨 论 。 一 个 早 期 的 版 本 更 像 是 现 实 版 的 “ 谍 中 谍 ” 。 据 说 某 黑 客 长 期 收 集 影 星 艳 照 ， 后 来 那 哥 们 儿 的 计 算 机 被 另 一 个 黑 客 拿 下 ， 里 面 的 这 些 “ 收 藏 品 ” 自 然 而 然 被 入 侵 者 纳 入 囊 中 。 更 有 安 全 专 家 对 艳 照 进 行 了 细 致 的 分 析 ， 得 出 部 分 照 片 并 非 来 自 “ 艳 照 门 ” 受 害 者 ， 而 是 其 男 友 的 结 论 。 原 因 是 通 过 对 K a t e   U p t o n 艳 照 的 分 析 发 现 ， 其 E X I F （ 可 交 换 图 像 文 件 ） 信 息 暴 露 了 拍 照 者 是 U p t o n 的 男 友 ， 因 此 专 家 怀 疑 泄 漏 照 片 的 可 能 是 U p t o n 的 男 友 ， 而 非 本 人 。 不 过 ， 在 黑 客 论 坛 被 黑 客 津 津 乐 道 的 却 是 早 期 版 本 的 增 强 版 。 世 人 太 小 看 黑 客 精 神 ， 幼 稚 地 认 为 凭 借 蛮 力 就 获 得 了 这 些 照 片 ； 事 实 上 ， 黑 客 获 取 照 片 是 一 个 相 当 长 期 的 行 为 。 一 个 名 叫 O r i g i n a l G u y （ 在 逃 ） 的 黑 客 在 论 坛 吹 嘘 自 己 有 L a w r e n c e 的 裸 照 ， 还 说 很 多 人 参 与 了 这 件 事 情 。 之 后 ， 开 始 有 人 卖 照 片 ， 更 有 人 说 提 供 从 i c l o u d 上 “ 拿 ” 照 片 的 业 务 。 在 8 月 底 ， 就 已 经 有 人 在 一 个 色 情 网 站 论 坛 说 自 己 搞 到 了 一 个 不 错 的 地 方 可 以 拿 到 L a w r e n c e 的 裸 照 。 之 后 ， 暗 流 涌 动 ， 有 人 开 始 花 比 特 币 换 照 片 。
这 也 就 是 著 名 的 比 特 币 版 本 — — 黑 客 偷 照 片 是 为 了 交 易 比 特 币 。 在 这 个 版 本 中 ， 有 猜 测 ， 黑 客 盯 上 i c l o u d 不 是 最 近 的 事 情 。 甚 至 有 知 情 者 称 ， 黑 客 尝 试 入 侵 i c l o u d 的 行 为 甚 至 可 以 追 溯 到 2 0 1 1 年 1 1 月 ， 即 i c l o u d 上 线 后 2 个 月 。 官 方 否 认 官 方 否 认 上 面 谈 到 了 对 艳 照 门 事 件 的 诸 多 猜 测 ， 那 么 当 事 人 之 一 的 苹 果 公 司 是 怎 么 说 的 呢 ？ 众 所 周 知 ， 在 本 次 “ 艳 照 门 ” 事 件 中 ， 苹 果 公 司 始 终 否 认 i c l o u d 有 安 全 隐 患 。 即 便 是 之 后 被 很 多 安 全 专 家 诟 病 的 未 限 制 登 录 次 数 的 安 全 机 制 也 被 苹 果 否 认 。 苹 果 称 ， 黑 客 获 得 这 些 照 片 ， 是 通 过 “ a   p r a c t i c e   t h a t   h a s   b e c o m e   a l l   t o o   c o m m o n   o n   t h e   i n t e r n e t ” （ 普 遍 采 用 的 入 侵 手 段 ） ， 而 包 括 i c l o u d 以 及 F i n d   m y   I P h o n e 功 能 都 没 问 题 。 那 么 ， 苹 果 所 说 的   “ c o m m o n   p r a c t i c e ” 到 底 是 什 么 手 段 呢 ？ 简 单 地 说 ， 社 工 。 苹 果 认 为 ， 黑 客 之 所 以 可 以 获 得 如 此 之 多 的 照 片 ， 手 段 大 致 相 同 ， 是 长 期 社 工 的 结 果 。 登 录 i C l o u d 系 统 除 了 输 入 账 号 、 密 码 之 外 ， 还 有 另 外 的 手 段 可 以 登 入 ： 正 确 输 入 电 子 邮 件 地 址 、 生 日 以 及 回 答 三 个 安 全 问 题 中 的 两 个 。 这 真 是 一 个 “ 机 智 ” 的 回 答 。 很 明 显 ， 如 果 可 以 同 时 获 得 一 个 陌 生 人 的 电 子 邮 件 地 址 、 生 日 以 及 预 设 的 三 个 安 全 问 题 中 两 个 的 答 案 ， 貌 似 是 非 常 困 难 的 。 苹 果 恰 恰 是 以 此 为 借 口 认 为 其 系 统 没 有 问 题 。 苹 果 认 为 问 题 在 于 ， 黑 客 通 过 广 泛 收 集 信 息 通 过 了 上 述 挑 战 。 这 就 是 所 谓 的 社 工 入 侵 。 所 谓 的 社 工 ， 换 句 话 说 ， 源 于 用 户 自 己 隐 私 信 息 不 经 意 间 的 泄 漏 ， 就 像 账 号 、 密 码 自 己 不 小 心 被 人 家 得 到 了 一 样 ， 由 此 导 致 的 信 息 泄 漏 当 然 不 能 埋 怨 别 人 。 事 实 真 是 这 样 吗 ？ 事 情 真 相 ？ 事 情 真 相 ？ 就 在 大 家 为 “ 艳 照 门 ” 背 后 原 因 争 吵 得 不 亦 乐 乎 的 时 候 ， 有 人 跳 出 来 提 醒 ， 前 两 天 不 是 刚 有 人 说 i C l o u d 有 问 题 吗 ？ 还 提 供 了 渗 透 工 具 哩 ！ 事 情 还 真 是 很 巧 ， 就 在 艳 照 门 曝 光 的 前 一 天 ， 即 8 月 3 0 日 ， 在 俄 罗 斯 圣 彼 得 堡 的 D e f c o n 大 会 上 ， 恰 巧 有 来 自 H a c k A p p 公 司 的 两 名 安 全 专 家 公 开 提 到 苹 果 系 统 ， 包 括 i P h o n e 和 i C l o u d 都 有 安 全 隐 患 。 问 题 在 于 不 对 用 户 登 录 次 数 做 限 制 ， 以 及 过 于 简 单 的 S e c u r i t y   C o d e （ 只 有 4 位 ） 。 结 论 是 ， 这 可 能 导 致 黑 客 通 过 暴 力 破 解 入 侵 系 统 。   在 那 次 会 议 上 ， H a c k A p p 还 分 享 了 暴 力 破 解 工 具 — — i B r u t e 。
这 就 是 迄 今 最 为 被 大 家 接 受 的 版 本 — — 苹 果 i C l o u d 系 统 由 于 多 项 安 全 防 护 措 施 不 完 善 ， 存 在 未 对 用 户 登 录 尝 试 次 数 进 行 限 制 ， 以 及 安 全 码 过 短 等 隐 患 ， 导 致 i C l o u d 系 统 被 “ 成 功 ” 暴 力 破 解 。 黑 客 采 用 穷 举 法 获 得 了 影 星 们 的 i C l o u d 账 号 密 码 ， 登 录 系 统 ， 获 得 了 大 量 艳 照 。 苹 果 对 此 的 解 释 是 ， 根 据 苹 果 i C l o u d 的 i C l o u d   K e y c h a i n 硬 件 防 护 机 制 ， 如 果 用 户 尝 试 登 录 密 码 的 次 数 超 过 一 定 数 量 ， i C l o u d 会 自 动 阻 止 该 用 户 的 登 录 ， 用 户 要 登 录 必 须 要 更 换 手 机 。 然 而 ， 安 全 人 员 对 i C l o u d 的 测 试 显 示 并 非 苹 果 所 阐 述 的 那 样 ， i C l o u d 事 实 上 并 没 有 登 录 次 数 的 限 制 。 然 而 ， 这 个 不 限 制 登 录 次 数 的 问 题 在 周 一 上 午 被 苹 果 神 奇 地 修 复 了 。 有 趣 的 是 ， 另 一 个 受 牵 连 的 H a c k A p p 公 司 显 然 不 满 于 将 此 次 艳 照 门 和 i B r u t e 工 具 联 系 在 一 起 。 他 们 通 过 社 交 媒 体 明 确 否 认 艳 照 门 是 i B r u t e 工 具 所 致 。 结 尾 结 尾 上 面 说 了 一 大 堆 围 绕 艳 照 门 事 件 林 林 总 总 的 猜 测 。 笔 者 认 为 ， 到 底 这 些 名 流 的 照 片 是 如 何 泄 露 的 ， 其 实 一 点 也 不 重 要 。 就 算 这 些 名 流 平 时 加 强 个 人 信 息 保 护 ， 谁 能 保 证 存 放 这 些 信 息 的 银 行 、 运 营 商 甚 至 政 府 系 统 就 不 会 被 入 侵 ？ 此 外 ， 如 果 是 黑 客 刻 意 的 社 工 钓 鱼 ， 请 问 有 几 个 名 流 可 以 防 得 住 ？ 该 干 嘛 干 嘛 吧 。 如 果 连 锤 子 都 认 为 最 好 的 手 机 还 有 问 题 ， 那 么 别 的 手 机 更 难 以 独 善 其 身 。 既 然 用 了 苹 果 ， 就 要 “ 信 ” 它 。 你 看 ， 某 女 星 的 照 片 被 苹 果 泄 露 之 后 ， 还 不 忘 感 谢 苹 果 哩 ！ 信 苹 果 ， 得 永 生 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理