📖 ZKIZ Archives

蘋果陷“艷照門”風波 澄清iCloud不存在安全漏洞

來源: http://wallstreetcn.com/node/207744

蘋果周二表示，針對一些賬戶“有針對性的攻擊”導致了部分好萊塢名人卷入“艷照門”事件。（更多精彩財經資訊，點擊這里下載華爾街見聞App)

蘋果表示，沒有發現iCloud系統存在安全漏洞。蘋果公司稱，

在超過40小時的調查後，我們發現，某些名人的賬戶被有針對性的攻擊。這些攻擊對用戶的用戶名、密碼和安全問題進行破解。這種做法在網絡上司空見慣。在我們調查的案件中，沒有發現蘋果系統（包括iCloud或Find My iPhone）中存在安全漏洞。我們將繼續與執法部門合作，幫助找到罪犯。

這是周末大批好萊塢明星裸照流出後，蘋果公司首次發表聲明。這些名人中包括電影饑餓遊戲的女主角詹妮弗勞倫斯和加拿大女歌手艾薇兒。

蘋果公司的聲明稱，

當我們得知了信息失竊時，我們非常憤怒，立即動員了蘋果的工程師尋找原因。

美國聯邦調查局(FBI)證實，它正在對此案進行調查。

蘋果的聲明暗示，名人賬戶信息遭竊是由於名人們使用了容易猜到的密碼，或者將個人信息透露給了偽裝成蘋果公司的網絡罪犯人員。

調查裸照外洩事件蘋果指iCloud無問題　暗寸女星疏忽保安

1 : GS(14)@2014-09-07 12:18:54

荷李活女星裸照遭外洩事件，蘋果公司完成調查後，指是受害人的賬戶遭「針對性攻擊」，暗示問題源於她們沒做好賬戶保安，但專家提醒即使設定複雜密碼，黑客仍可透過密碼重設的漏洞偷資料。



進行逾40小時的調查後，蘋果解釋之所以有大量女星裸照外洩，是因為「名人們的賬戶名稱、密碼及保安問題遭嚴重針對性攻擊，這手法在互聯網十分普遍，從已調查的個案看不見蘋果系統，包括iCloud（圖）及Find my iPhone遭入侵」。


黑客或答對保安問題侵賬戶

蘋果這番結論，無疑想表達這是受害人的錯，暗示她們可能用了過於簡單的密碼，或被偽裝成蘋果的黑客成功套取賬戶資料，讓黑客有機可乘。但專家指蘋果並非毫無責任，黑客竊取裸照的手法，相信是從AppleID的密碼重置（password reset）功能入手。每當更改密碼，除了要輸入賬戶名字及出生日期，蘋果還會問用戶兩條保安問題，例如高中最好朋友的名字、第一部私家車的型號等，名人這些資料一般較易在網上翻查，只要黑客已經黑入目標人物的電郵，再答對保安問題，就可以刪除成功換密碼的電郵通知，神不知鬼不覺黑入iCloud，有專家就建議名人在設定保安問題時宜用假資料，以免答案被估中。而早前揭發Find my iPhone可能存在「暴力攻擊法」漏洞（黑客可無限次輸入密碼直至估中為止）的俄羅斯網保安分析員特羅斯切夫（Alexey Troshichev），就指自己只花兩小時就找到破綻，但因蘋果素來不予理會，因此沒通知蘋果。蘋果將於下周二發佈新iPhone，女星裸照外洩事件除了令發佈會蒙上陰影，iCloud亦可能會因為果迷紛紛換新機而獲上載大量私隱檔案，專家建議果迷要盡早加強保安。英國《每日電訊報》/《每日郵報》




來源: http://hk.apple.nextmedia.com/international/art/20140904/18855138

---

2 : GS(14)@2014-09-07 12:19:43

http://hk.apple.nextmedia.com/international/art/20140904/18855140
iCloud洩露女星裸照事件鬧得滿城風雨，有不法之徒趁機渾水摸魚，冒充蘋果向iCloud用戶發電郵及訊息，聲稱其賬戶有未獲授權的登入紀錄，要求他們到「釣魚」網站，輸入賬戶名稱及密碼以確認身份，否則賬戶會被鎖。用戶如照做，登入資料會落入黑客手中，蘋果及聯邦調查局已着手調查。
另外，有Reddit惡搞用戶發帖呼籲看過裸照的人，代珍妮花羅倫絲（圖）捐款到前列腺癌基金會，稱她曾說自慰可助防前列腺癌，基金會表示已退回逾6,000美元（46,800港元）捐款。
英國《每日郵報》

---

3 : GS(14)@2014-09-07 12:19:56

http://hk.apple.nextmedia.com/international/art/20140904/18855142
裸照外洩牽連甚廣，有受害人更是未成年時拍下照片。美國女子體操奧運選手馬羅尼（McKayla Maroney）的律師已向「Porn.com」等網站發信，指馬羅尼的裸照版權由她持有，且是成年前拍下，換言之屬兒童色情照，散佈或擁有都違法，促網站刪除。去年底才滿18歲的馬羅尼，周一在Twitter罵「那些關於我的假相實在太瘋狂」。但發律師信就是間接承認部份裸照是她本人。
同樣未成年時拍下裸照的還有MTV頻道女星Liz Lee。據報相片是她16歲由男友操刀所拍。
美國霍士新聞

---

入iCloud驚見桔子哥美漢失手機譜千里奇緣

1 : GS(14)@2015-02-23 14:56:44





【2015年1月】■Matt在電話中看到一名陌生中國男子與桔樹的合照。



神奇的互聯網！一部在美國紐約被盜的蘋果手機漂洋越海到中國一年後，竟能被找到，更促成物主Matt與廣東梅州「桔子哥」的千里奇緣。丟電話的遭遇竟變浪漫故事，「尋找桔子哥」的話題熱爆網絡，短短三天在微博已有兩千多萬點擊。


美國新聞聚合網站Buzzfeed員工Matt Stopera日前在網上講自己iPhone手機裏突然出現一陌生男人的故事。去年二月Matt在紐約與同事在酒吧喝醉了，留在桌面的蘋果手機被盜，他只好買部新的。事隔近一年，上月他在家玩手機時，相簿裏竟出現一個陌生中國男人與很多盆桔的自拍。「這個男人是誰？為甚麽在我手機裏出現！往回翻看居然發現還有幾百張煙花相。他設想了幾種可能：iCloud串流「黐線」？被hack？異度空間？亦或「我們注定在一起」？



【2014年2月】■Matt在酒吧遺失iPhone，重新買了另一部iPhone。

■桔子哥拍女仔的照片。二月十八日Matt將古怪經歷放上Buzzfeed。


■二月二十一日不懂英文的桔子哥正在看Matt的微博。

追蹤桔子哥上載照片

此後「桔人」再有新相上傳，菜單、看不懂的文字、騎車女子、商店、鄉村道路……Matt開始通過一堆怪相「追蹤」這個「平行世界」的日常生活，感覺有趣。直到一天，朋友說那是因為他舊手機被盜後賣到了中國，對方登入了他的iCloud，這些相是這樣同步過來的，他方知驚，馬上去蘋果店求助，由店員切斷舊iPhone與iCloud聯繫，並把那台手機「變磚了」（鎖定無法使用）。Matt竟有點失落：「可能再也見不到我的『桔友』了。遊戲結束。」故事竟未完。有中國網民將這篇英文故事繙譯，轉到國內微博，網民大呼:「Matt小哥心聲好有愛！」有人在微博展開「幫忙尋找桔子哥」的話題，對照相片鎖定他在廣東梅州。更出人意表的是，三日後，竟然找到他了！「桔子哥」的姪子在微博發帖：你要找的是他麽？還附上了「桔子哥」已被鎖定無法使用的iPhone相。隨即有人通過Twitter通知了Matt這一消息。



桔子哥邀Matt訪梅州

Matt在Buzzfeed上更新了一篇後續，對自己在中國成紅人、更找回手機和桔子哥大呼神奇！不少外國網民關注他，新浪亦聯繫Matt幫他開通微博，前日他發帖感謝中國網民：「謝謝你們幫我找回電話和桔子哥，正因有你們才有這場奇幻之旅。我夢想到中國旅行，希望將來見到桔子哥和你們的國家。」桔子哥也開通微博：「我不是賣桔的，變磚了的手機是一個遠親送的」。他更邀請Matt：「歡迎你來我家嘗嘗梅州地道客家菜。」他說這部購自深圳華強北的手機已被鎖，有內地網民買了新iPhone送給他。新浪微博/Buzzfeed



網民有話說

．結局好美滿。．神奇的網路啊！．這兩位絕對是真愛！．外國小哥內心戲好精采。．挺感動的，世界這麼大。．這是春節看到的最傳奇的故事。．希望我被偷的手機能被賣到一個超級帥哥手上。．桔子哥很委屈才對啊，畢竟也是花錢買了的iPhone。．一部手機的奇幻漂流總覺得還有後續可以期待的樣子！新浪微博





來源: http://hk.apple.nextmedia.com/international/art/20150223/19051537

---

遭黑客攻破iCloud賬戶凱蒂妹3,000私照外洩

1 : GS(14)@2016-09-25 10:28:15

繼兩年前荷李活艷照門事件後，蘋果iCloud保安再受質疑。有匿名黑客聲稱成功入侵英國劍橋公爵夫人凱蒂妹妹皮帕（Pippa Middleton）的iCloud賬戶，向傳媒兜售3,000張私密照片，包括其未婚夫裸照，索價至少5萬英鎊（50萬港元）。



自稱「狡猾倫敦佬」的賣家，先後透過電郵與Whatsapp聯絡多間傳媒，聲稱從皮帕的iCloud賬戶盜取該批照片，要求有興趣的英國或美國買家在48小時內，即當地今日下午4時前「投標」，價高者得。該賣家揚言會優先售予美國買家，不受英國私隱法限制；若交易不成，賣家會將照片賣回皮帕。


涉皇室成員生活照

該賣家聲稱，盜取的資料包括皮帕出席私人派對、試穿婚紗、觀看婚禮場地，以及其未婚夫馬修斯裸照等私密照片，亦有凱蒂的家庭生活照，可見佐治王子及夏洛特公主。33歲的皮帕今年7月宣佈已與40歲金融才俊馬修斯訂婚，明年舉行婚禮。皮帕發言人感謝英媒報道提醒了他們，稱已將事件交由律師及警方處理。蘇格蘭場發言人則表示收到很多私人iCloud賬戶被入侵的報告，已交由相關專家展開調查，暫未有任何拘捕行動。兩年前，逾100名荷李活女星或女模，包括巨星珍妮花羅倫絲及名模Kate Upton等的裸照經iCloud外洩。當時專家相信，黑客是利用iCloud的重置密碼功能，只要輸入賬戶名稱、出生日期及安全提問就能取得新密碼，最終侵入受害人賬戶兩小時之久。《每日郵報》/英國天空新聞




來源: http://hk.apple.nextmedia.com/international/art/20160925/19780964

---