蘋(píng)果iCloud成黑客竊取首選 用戶(hù)損失慘重

　　對(duì)于Gizmodo網(wǎng)站的前記者及連線雜志(WIRED)的前特約編輯Mat Honan來(lái)說(shuō)，情況就是如此。黑客首先竊取登錄他iCloud賬戶(hù)的密碼，并對(duì)其賬戶(hù)造成不可挽回的浩劫。

　　“下午四點(diǎn)半，有人登錄了我的iCloud賬戶(hù)，重置了我的iCloud密碼，并將重置密碼的確認(rèn)信息廢棄。我的密碼是7位，由字母數(shù)字混合組成，并且我當(dāng)時(shí)在其他地方并沒(méi)有使用過(guò)。我設(shè)置密碼的時(shí)間是在好幾年前，在當(dāng)時(shí)看來(lái)，這一密碼是非常安全的。但是現(xiàn)在情況并不是這樣，特別是因?yàn)槲沂褂眠@一密碼已經(jīng)好幾年了。我猜大概是黑客采用了強(qiáng)力得到了我iCloud賬戶(hù)的密碼，然后重置了密碼，之后就對(duì)我的設(shè)備造成了損害。我Gmail賬戶(hù)上面的備用郵箱用的也是同樣的蘋(píng)果郵箱地址。下午4點(diǎn)52分，他們向我的Gmail賬戶(hù)中發(fā)送一封Gmail密碼復(fù)原的郵件。兩分鐘之后，一封郵件提示我，我的谷歌賬戶(hù)密碼已經(jīng)被改動(dòng)了。

　　下午5點(diǎn)鐘，他們遠(yuǎn)程清楚了我的iPhone;5點(diǎn)零1分，他們遠(yuǎn)程清除了我的iPad;5點(diǎn)零5分，他們又遠(yuǎn)程清楚了我的MacBook Air。”

　　最后給我?guī)��?lái)的結(jié)果是巨大的災(zāi)難。“我仍然不能登錄我的Gmail，我的手機(jī)和iPad都被清除了(但是正在還原)。蘋(píng)果告訴我遠(yuǎn)程清除的結(jié)果很有可能是不需經(jīng)過(guò)嚴(yán)肅的取證就能帶給用戶(hù)無(wú)法還原的后果。因?yàn)槲沂且粋�(gè)急性子的人，一般都不會(huì)備份數(shù)據(jù)，我丟失了大概一年多的照片、郵件、文件及其他東西。此外，更要命的是，天知道我是否還丟失了其他未知的東西。”

　　要想給用戶(hù)造成如此的損失，所有黑客所需要作的就是獲得用戶(hù)名及密碼。Honan認(rèn)為要想達(dá)到如此目的，其實(shí)就是一個(gè)使用蠻力的過(guò)程，即通過(guò)不斷地嘗試驗(yàn)證密碼，直到最后黑客拿到正確的密碼。這是一個(gè)漫長(zhǎng)的過(guò)程，但是如果用戶(hù)所設(shè)置的密碼非常簡(jiǎn)單或是非常短的話(huà)，那么竊取密碼就變得非常容易。短的密碼實(shí)際上幾乎和沒(méi)有設(shè)置密碼差不多，實(shí)際上，這樣的密碼更糟糕，因?yàn)樗麄儗㈠e(cuò)誤地引領(lǐng)你進(jìn)入一種虛假的安全感當(dāng)中。

　　正如Honan的帖子評(píng)論中所指出的那樣，iCloud所帶來(lái)的另外一個(gè)問(wèn)題就是，你只需要一個(gè)用戶(hù)名及密碼就可以登錄賬戶(hù)，而谷歌賬戶(hù)還可以通過(guò)二次認(rèn)證來(lái)保護(hù)用戶(hù)賬戶(hù)安全。除了二次認(rèn)證以外，加上用戶(hù)名及密碼，用戶(hù)才能夠登錄谷歌賬戶(hù)，然后用戶(hù)將獲得一條6位數(shù)字字母組成的驗(yàn)證碼，谷歌將通過(guò)發(fā)送信息的方式發(fā)送至你的手機(jī)。毫無(wú)疑問(wèn)，這種方式比僅僅使用用戶(hù)名及密碼的方式要麻煩一些，但這將極大地提高用戶(hù)賬戶(hù)的安全性。

　　如果你也有一個(gè)iCloud賬戶(hù)，希望這篇文章能夠給你敲響警鐘。建議用戶(hù)經(jīng)常更換密碼，并設(shè)置一些隨機(jī)的、比較長(zhǎng)的密碼。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]