2014年8月31日的晚間，新一輪“艷照門(mén)”在好萊塢重演了。不過(guò)這次的主角不叫“陳冠?！?，而可能叫“蘋(píng)果”，確切地說(shuō)叫“蘋(píng)果iCloud”——這些視頻和照片都是好萊塢女演員們用手機(jī)上傳到iCloud賬戶里去的個(gè)人隱私，被黑客截了下來(lái)。香港“艷照門(mén)”只驚動(dòng)了亞洲影迷，這下動(dòng)靜大多了。全世界的影迷都忙翻了，大家都在看臉認(rèn)人——看究竟哪位女神中了招。

這不是黑客第一次盯上好萊塢女演員。2011年9月，性感女神斯嘉麗·約翰遜手機(jī)上的私密信息被黑客泄露。當(dāng)時(shí)，還包括杰西卡·阿爾芭、賽琳娜戈·梅茲、米拉·庫(kù)妮絲等50多名女星受害被黑客入侵。之后FBI著手調(diào)查抓獲黑客，最終，此人被判刑10年。

誰(shuí)是罪魁禍?zhǔn)?

其中最有可能的原因包括兩種：一是黑客可能攻破蘋(píng)果公司的云端存儲(chǔ)器iCloud，在數(shù)百萬(wàn)照片中不厭其煩找到了這些明星的照片和視頻，然后進(jìn)行發(fā)布。這樣一來(lái)，iCloud的安全性和所有用戶的隱私都岌岌可危。蘋(píng)果當(dāng)然是急著撇清關(guān)系說(shuō)，他們沒(méi)有發(fā)現(xiàn)iCloud沒(méi)有被攻陷的痕跡。第二種可能性就是黑客利用iPhone的漏洞攻擊了苦主兒們的手機(jī)。

有專家說(shuō)，如果是第一種行為，一般很快就有人出頭自我標(biāo)榜，因?yàn)楣ハ萏O(píng)果實(shí)在是個(gè)很大的成就，但到現(xiàn)在都沒(méi)人承認(rèn)是自己干的，這就很詭異了?，F(xiàn)在唯一被指為照片泄露源頭來(lái)自26歲的網(wǎng)路開(kāi)發(fā)程序員布萊恩·哈馬德，但他矢口否認(rèn)自己是始作俑者，而“只是出于賺錢(qián)的目的從別處轉(zhuǎn)帖了這些照片，并愚蠢地將自己的網(wǎng)絡(luò)文件夾曝光出來(lái)”。

蘋(píng)果只是很簡(jiǎn)短地發(fā)了一則聲明，表示該公司非常重視用戶隱私，目前正積極開(kāi)展調(diào)查。

在代碼分享網(wǎng)站Github上，有用戶分享說(shuō)，蘋(píng)果“尋找我的iPhone”( Find My iPhone)服務(wù)存在一個(gè)漏洞，黑客可以利用這個(gè)漏洞不斷嘗試密碼，直至找到正確的密碼，進(jìn)入對(duì)方手機(jī)。這項(xiàng)服務(wù)原本是幫助用戶追蹤失蹤iPhone，用戶能通過(guò)該功能遠(yuǎn)程鎖死iPhone，讓其無(wú)法使用。在大多數(shù)在線服務(wù)中，多次輸入錯(cuò)誤密碼后賬戶會(huì)自動(dòng)鎖死，以防賬戶遭遇“暴力破解”。但蘋(píng)果的這項(xiàng)服務(wù)沒(méi)有設(shè)置鎖死功能，這個(gè)漏洞剛剛才被蘋(píng)果修復(fù)。

因此，也有專家分析說(shuō)，很可能是不同黑客用很長(zhǎng)時(shí)間各個(gè)擊破了明星手機(jī)，然后一次性發(fā)出照片。因?yàn)椤痘⒛扆埻?》的女星瑪麗·伊麗莎白·文斯蒂德在自己的照片被泄露后，在推特上揶揄黑客說(shuō)：“我很久以前已刪除了這些照片，我能想象你們花了多大的努力才得到這些照片?！?而且網(wǎng)上已經(jīng)有人早在幾周前就在談?wù)撨@些照片了。

因?yàn)榈浆F(xiàn)在都沒(méi)人出來(lái)宣稱“為此事負(fù)責(zé)”，所以多數(shù)人還是寧可相信黑客們是分別侵入了這些名人的手機(jī)，而不是攻破了蘋(píng)果的系統(tǒng)。這也說(shuō)明喬布斯所創(chuàng)立的“拜蘋(píng)果教”的教義相當(dāng)穩(wěn)固，多數(shù)人對(duì)蘋(píng)果的高科技屬性仍舊十分信服。

蘋(píng)果的隱私問(wèn)題

蘋(píng)果的上一次危機(jī)不是被黑客攻破泄露了公司的隱私，而是在于公司在有意識(shí)地收集客戶的隱私。

據(jù)流亡俄羅斯的前美國(guó)國(guó)家安全局技術(shù)人員斯諾登披露說(shuō)，美國(guó)國(guó)安局和Facebook、雅虎、谷歌、蘋(píng)果都有秘密合作協(xié)議，國(guó)安局可以從這些互聯(lián)網(wǎng)公司的服務(wù)器上直接收集用戶的數(shù)據(jù)信息。而且蘋(píng)果手機(jī)故意設(shè)計(jì)成電池?zé)o法拔出，因此即使關(guān)機(jī)也照樣定位發(fā)情報(bào)，可以調(diào)閱手機(jī)里面的信息。他說(shuō)，iPhone,Android和黑莓手機(jī)上都存在后門(mén)，可以讓公司在特定情況下獲取用戶隱私。

這一切刺激了黑客們的神經(jīng)，同時(shí)對(duì)蘋(píng)果iOS操作系統(tǒng)提高了警惕。iOS黑客喬納森·扎德?tīng)査够读颂O(píng)果的iOS系統(tǒng)存在若干后門(mén),在特定的情況下可以獲取到用戶的個(gè)人隱私信息。面對(duì)扎德?tīng)査够闹肛?zé)，蘋(píng)果公司承認(rèn)公司可以通過(guò)一項(xiàng)未曾公開(kāi)的技術(shù)獲取iPhone用戶的短信、通訊錄和照片等個(gè)人數(shù)據(jù)。但蘋(píng)果同時(shí)聲稱，該功能僅向企業(yè)的IT部門(mén)、開(kāi)發(fā)者和蘋(píng)果維修人員提供所需信息，在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶授權(quán)并解鎖設(shè)備。

以上這些問(wèn)題都還好辦，這算是蘋(píng)果的家務(wù)事，黑客們公開(kāi)后門(mén)甚至有助于蘋(píng)果的改進(jìn)和修復(fù)。

但如果是iCloud被攻陷，蘋(píng)果的商業(yè)形象則會(huì)面臨很大危機(jī)。在2013年的開(kāi)發(fā)者大會(huì)上，蘋(píng)果花費(fèi)了大量的時(shí)間來(lái)談?wù)搃Cloud的使用的方法以及iCloud可以用來(lái)提升整個(gè)產(chǎn)品使用的體驗(yàn)等等。而在2014年8月8日，經(jīng)過(guò)多次測(cè)試，蘋(píng)果剛開(kāi)始將iCloud中國(guó)用戶數(shù)據(jù)轉(zhuǎn)存到中國(guó)電信的云存儲(chǔ)平臺(tái)上，這是蘋(píng)果為打消中國(guó)對(duì)其產(chǎn)品的安全顧慮所采取的最新舉措，這足以證明這項(xiàng)業(yè)務(wù)在商業(yè)上對(duì)蘋(píng)果的重要性。

在蘋(píng)果的iCloud是否安全目前尚無(wú)定論時(shí)，佰佰還是來(lái)跟大家分享一些比較謹(jǐn)慎的智能手機(jī)使用方式吧，以下是一些來(lái)自專家的建議：

1. 不同敏感度網(wǎng)站必須設(shè)置不同密碼，確保密碼有一定復(fù)雜度，并定期更改密碼。

2. 登錄高敏感度網(wǎng)站(涉及隱私和財(cái)產(chǎn)等)前核實(shí)其域名和安全證書(shū)，避免使用免費(fèi)WiFi接入網(wǎng)絡(luò)。

3. 建議盡可能啟用雙重驗(yàn)證機(jī)制，在密碼以外增設(shè)一道安全防線(例如短信驗(yàn)證碼、動(dòng)態(tài)口令等)。

4. 看到“艷照”之類(lèi)的內(nèi)容請(qǐng)冷靜點(diǎn)，已經(jīng)有激動(dòng)群眾為看好萊塢女星艷照亂點(diǎn)鏈接中了木馬陷阱了。

5. 刪除備份到云端的敏感信息前請(qǐng)確認(rèn)是否已開(kāi)啟同步，否則本機(jī)刪除了但云端還在，或者在本機(jī)刪除后再手工刪除云端對(duì)應(yīng)信息。

6. 更換或丟棄設(shè)備前清除敏感信息。

7. 沒(méi)事別拍艷照了。

責(zé)任編輯:吳夢(mèng)莉