iCloud遭侵入泄露女星私密照 云端是否安全？

　　9月1日，眾多美國(guó)大腕女星裸照接連曝光，有消息稱原因是有黑客攻擊了多個(gè)iCloud賬號(hào)所致。目前仍不清楚黑客如何侵入iCloud存儲(chǔ)服務(wù)獲取勞倫斯、厄本以及其他名人的不雅照片，但iCloud的安全性遭到了輿論的廣泛質(zhì)疑。

　　“照片泄露的根本原因或在于云服務(wù)的賬號(hào)被盜?！?60安全專家安揚(yáng)對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)》記者表示，黑客可以利用“撞庫(kù)”等方式進(jìn)行盜號(hào)，此外服務(wù)提供商的用戶數(shù)據(jù)庫(kù)泄露也可能導(dǎo)致所有用戶都面臨盜號(hào)風(fēng)險(xiǎn)。

　　而事實(shí)上，這已經(jīng)不是蘋果產(chǎn)品第一次涉及“泄露”事件，iOS此前曾被曝涉及多個(gè)“秘密后門”。

　　而就在8月中旬，蘋果還針對(duì)中國(guó)用戶的數(shù)據(jù)從國(guó)外轉(zhuǎn)存至中國(guó)電信云存儲(chǔ)發(fā)表聲明稱，云端服務(wù)商要加強(qiáng)數(shù)據(jù)中心的網(wǎng)絡(luò)安全防護(hù)，及時(shí)修補(bǔ)漏洞，防止黑客入侵和撞庫(kù)等盜號(hào)攻擊。

　　“云端”的漏洞

　　大多數(shù)蘋果用戶一定對(duì)iCloud并不陌生，iCloud是蘋果在2011年WWDC大會(huì)上發(fā)布的一項(xiàng)全新云存儲(chǔ)服務(wù)。該服務(wù)為用戶提供5GB 的免費(fèi)存儲(chǔ)空間，用戶可以通過(guò)iCloud對(duì)設(shè)備內(nèi)的通訊錄、郵件、照片等私人數(shù)據(jù)進(jìn)行備份。蘋果CEO庫(kù)克曾經(jīng)表示，iCloud是蘋果未來(lái)10年戰(zhàn)略的一部分。

　　但顯然他沒(méi)有把黑客帶來(lái)的影響考慮在內(nèi)。

　　有消息稱，黑客利用iCloud存儲(chǔ)服務(wù)漏洞檢索名人不雅照片，而這些照片被貼在了國(guó)外的4chan論壇上，黑客試圖借此賺取比特幣。

　　發(fā)布照片的黑客宣稱，他擁有勞倫斯60多張自拍照片，當(dāng)然并非所有都是裸照，還包括穿泳衣的自拍照。

　　而理論上，這種侵犯也可能出現(xiàn)在任何使用iCloud服務(wù)的蘋果用戶身上。

　　“事實(shí)上，在大數(shù)據(jù)時(shí)代，保護(hù)自己的隱私并不容易，黑客只要愿意，可能會(huì)攻破任何他想攻破的東西，只是時(shí)間問(wèn)題?！笨崤苫ヂ?lián)網(wǎng)中心相關(guān)負(fù)責(zé)人王登科表示，數(shù)據(jù)到云端的傳輸過(guò)程，密碼傳到服務(wù)器的過(guò)程以及云端存儲(chǔ)的過(guò)程都有可能遭受到黑客的入侵。

　　從過(guò)去到現(xiàn)在，iCloud一直以極其易用著稱，但就像其他云端服務(wù)業(yè)者一樣，iCloud 的數(shù)據(jù)會(huì)同步在各種裝置上，一旦裝置發(fā)生問(wèn)題，就可能引發(fā)隱私泄露的風(fēng)險(xiǎn)。

　　此次賬號(hào)被盜有三種可能：一是iCloud 賬號(hào)使用了常用的注冊(cè)郵箱和密碼，黑客可以利用“撞庫(kù)”方式進(jìn)行盜號(hào)（黑客入侵一些安全性比較差的網(wǎng)站，竊取用戶注冊(cè)郵箱和密碼后，在iCloud等重要網(wǎng)站或服務(wù)上嘗試登錄）；二是服務(wù)提供商的用戶數(shù)據(jù)庫(kù)泄露，導(dǎo)致所有用戶都面臨盜號(hào)風(fēng)險(xiǎn)；三是設(shè)備或網(wǎng)絡(luò)環(huán)境存在安全問(wèn)題，比如設(shè)備感染木馬病毒，或者是在黑客的釣魚WiFi中登錄賬號(hào)，都有可能導(dǎo)致賬號(hào)密碼泄露。

　　而在此前，已有網(wǎng)友曝光了一個(gè)存在于蘋果iCloud系統(tǒng)的重大漏洞，這個(gè)漏洞可以在沒(méi)有密碼的前提下關(guān)閉被盜iPhone的“查找我的 iPhone”功能。雖然蘋果也開(kāi)始加強(qiáng)iCloud和Apple ID的賬戶安全，在賬戶登錄過(guò)程中添加了雙重身份認(rèn)證，但依然沒(méi)有避免安全漏洞事件發(fā)生。

　　移動(dòng)時(shí)代的數(shù)據(jù)安全

　　越來(lái)越多的大公司開(kāi)始在數(shù)據(jù)安全領(lǐng)域做持續(xù)投入。

　　8月7日， Facebook宣布，該公司將收購(gòu)互聯(lián)網(wǎng)安全企業(yè)PrivateCore，后者可幫助Facebook保護(hù)服務(wù)器免受“惡意軟件、未經(jīng)授權(quán)的物理訪問(wèn)以及惡意硬件設(shè)備”的侵襲。Facebook首席安全官喬·蘇利文（Joe Sullivan）表示：“人們非常關(guān)注托付給Facebook等服務(wù)的數(shù)據(jù)安全性?！?/p>

　　8月12日，IBM完成收購(gòu)了云托管安全服務(wù)提供商Lighthouse Security Group。IBM通過(guò)此次收購(gòu)可提供一套獨(dú)特的身份和訪問(wèn)管理產(chǎn)品，將經(jīng)過(guò)驗(yàn)證的軟件和分析技術(shù)與專業(yè)托管服務(wù)整合在一起，為數(shù)字世界里的企業(yè)處理復(fù)雜的安全問(wèn)題提供方便。

　　Twitter也在上個(gè)月收購(gòu)了一家小型密碼安全創(chuàng)業(yè)公司Mitro，來(lái)幫助其改善地理定位能力。

　　但現(xiàn)實(shí)中，安全漏洞依然不時(shí)發(fā)生。

　　王登科表示：“從目前手機(jī)產(chǎn)業(yè)的情況看，在面臨安全性問(wèn)題時(shí)，大多數(shù)手機(jī)廠商是準(zhǔn)備不足的?！蓖醯强品Q，信息安全的加密從技術(shù)角度來(lái)看是成熟的，但如何與自身產(chǎn)品融合還需要一個(gè)過(guò)程。此外，沒(méi)有任何東西是絕對(duì)安全的，要是想破解密碼，需要的只是時(shí)間。

　　“從收益來(lái)看，安全投入并不直接產(chǎn)生效益。一般手機(jī)廠商說(shuō)要建數(shù)據(jù)中心，沒(méi)有上千萬(wàn)很難達(dá)成，比如500臺(tái)服務(wù)器，1臺(tái)5萬(wàn)，就是2500萬(wàn)的成本，還有這個(gè)數(shù)據(jù)中心帶來(lái)的帶寬費(fèi)用以及流量等都是要考慮的因素。”王登科說(shuō)。

　　不過(guò)，王登科說(shuō)，他認(rèn)為云端存儲(chǔ)依然是未來(lái)的趨勢(shì)，數(shù)據(jù)到云端的傳輸過(guò)程中，企業(yè)可以加密傳輸渠道，而在云端，企業(yè)也可以做特定的密鑰來(lái)防止黑客入侵。

　　云端服務(wù)商要加強(qiáng)數(shù)據(jù)中心的網(wǎng)絡(luò)安全防護(hù)，及時(shí)修補(bǔ)漏洞，防止黑客入侵和撞庫(kù)等盜號(hào)攻擊。此外還需要對(duì)重要數(shù)據(jù)進(jìn)行加密保護(hù)，更重要的是為用戶提供更高級(jí)別的賬號(hào)驗(yàn)證機(jī)制，訪問(wèn)重要數(shù)據(jù)推薦使用多重驗(yàn)證，而不僅僅依賴賬號(hào)密碼。而對(duì)于普通網(wǎng)民來(lái)說(shuō)，手機(jī)、電腦需要開(kāi)啟安全軟件，預(yù)防和查殺木馬病毒，一些重要賬號(hào)一定要單獨(dú)設(shè)置密碼，并定期更換密碼，避免使用他人設(shè)備或非可信的WiFi網(wǎng)絡(luò)登錄賬號(hào)。