蘋果或取代微軟成為黑客溫床:安全性遭質疑

2012-8-9 7:9:25 | tags | views

 如果你經常上網,或許聽說過《連線》記者馬特·霍楠(Mat Honan)的悲慘遭遇:他的數字生活幾乎被幾名黑客徹底摧毀。他們侵入了他的Twitter、Gmail、亞馬遜蘋果iCloud賬號,接管了它的Macbook、iPhoneiPad,還遠程刪除了這些設備中的所有數據。霍楠本人親眼目睹了整個過程。

這些不法行為多數都是通過社交工程完成的,根本沒有什么技術含量。不法分子通過一些小伎倆更改了霍楠的亞馬遜賬號,從那里看到了他信用卡賬號的 后四位,并借此進入了他的蘋果電子郵箱。如此這般之后,霍楠多年來積累的電子郵件和家庭照片都不翼而飛,他的Twitter賬號也開始充斥種族言論。整個 過程持續了大約1小時。

霍楠犯了一個很多人都會犯的錯誤:將多個賬號相互關聯,并在電子郵箱、密碼以及類似的信息中使用了相似的格式。從這個角度來講,他只能怪自己。 但對蘋果和亞馬遜而言,情況似乎更糟,因為這表明他們的政策和員工似乎都不堪一擊。霍楠在《連線》網絡版撰文,詳細闡述了整個進攻發生的過程,并指出,他 能夠復制這一過程。

一位亞馬遜發言人說:“我們已經調查了這一報道揭露的問題,而且可以證實,昨天下午已經解決了問題。”蘋果發言人則表示:“在這個個案中,客戶 數據是被已經獲得客戶個人信息的人竊取的。另外,我們發現我們的內部政策并未嚴格執行。我們正在評估所有流程,并重設賬號密碼,確保我們的客戶數據受到應 有的保護。”

蘋果似乎輕而易舉地堵上了那個把霍楠的數字生活搞得一團糟的漏洞。盡管如此,這一事件還是給我們一個警示,讓我們意識到云計算時代可能面臨的新 問題。“作為一種傳統的機制,密碼在云計算時代或許不再是一種恰當的安全方式。”霍楠說。借助購買彩鈴時使用的密碼,就可以遠程刪除電腦中的所有數據,只 需用iCloud的Find My工具即可實現。“這種現狀必須改變,”霍楠說,“應當加一個密碼或者加一層認證機制。”

這起事件還有一個令人意外的地方:有一家屢屢在用戶被黑的報道中被提及的公司,這一次卻沒有出現,那就是微軟。蘋果如今已經成了最吸引黑客目光的公司,相信微軟會因此而失落。

發動攻擊的黑客已經與霍楠取得了聯系,這群自稱只有19歲的年輕人表示,他們只是為了用霍楠的Twitter賬號開個玩笑。鑒于這些人的信譽不 佳,所以他們的真實年齡和意圖無法確定。不過,顯然有很多年輕黑客愿意抽出周末的時間在亞馬遜和蘋果上練手。幾年前,這一直都是微軟的專利。而如今,風頭 則被蘋果搶走。

蘋果已經為霍楠提供了一些幫助,但該公司只承認在此事中負有很小的責任。有業內人士認為,蘋果是在找借口,一旦一家公司開始找借口,表明它已經不酷了。

此前不久,蘋果今年7月在黑帽安全大會上的演講也廣受批評。該公司平臺安全主管達拉斯·德阿特里(Dallas De Atley)的演講平淡無奇,沒有任何啟發意義。他幾乎是重復了一年前發布的一份白皮書。

說回霍楠,他也犯了很多錯誤。“每當妻子問我還能否找回那些照片時,我都很慚愧。”他說,“我感覺我是罪魁禍首。”此事的獨特之處在于,為了了解黑客的行為方式,霍楠主動放棄了“抵抗”。如此看來,他似乎是想用自己的悲催經歷換得一點名聲。

    相關文章:

發表評論:

◎歡迎參與討論,請在這里發表您的看法、交流您的觀點。

手机捕鱼怎么下载
推二八杠顺口溜 组选包胆玩法说明 安徽时时平台 红马计划app怎么获得 澳门二十一点玩法规则 两期计划怎么投注不输 二十一点简单规则 mc线上娱乐 时时彩为什么先赢后输 新时时几点结束 pk10在线赛车计划配置 河北时时官网下载 快三单双玩法技巧 百灵炸金花百人场 重庆时时彩绝杀6码 时时彩改欢乐生肖