苹果或取代微软成黑客温床 将加强Apple ID安全(图)
导语：国外媒体今天撰文称，一名《连线》杂志记者最近遭遇的黑客攻击表明，苹果正在受到越来越多的黑客欢迎，并有望取代微软，成为网络攻击的主要来源。
以下为文章全文：
如果你经常上网，或许听说过《连线》记者马特·霍楠(Mat Honan)的悲惨遭遇：他的数字生活几乎被几名黑客彻底摧毁。他们侵入了他的Twitter、Gmail、亚马逊和苹果iCloud账号，接管了它的Macbook、iPhone和iPad，还远程删除了这些设备中的所有数据。霍楠本人亲眼目睹了整个过程。
这些不法行为多数都是通过社交工程完成的，根本没有什么技术含量。不法分子通过一些小伎俩更改了霍楠的亚马逊账号，从那里看到了他信用卡账号的后四位，并借此进入了他的苹果电子邮箱。如此这般之后，霍楠多年来积累的电子邮件和家庭照片都不翼而飞，他的Twitter账号也开始充斥种族言论。整个过程持续了大约1小时。
霍楠犯了一个很多人都会犯的错误：将多个账号相互关联，并在电子邮箱、密码以及类似的信息中使用了相似的格式。从这个角度来讲，他只能怪自己。但对苹果和亚马逊而言，情况似乎更糟，因为这表明他们的政策和员工似乎都不堪一击。霍楠在《连线》网络版撰文，详细阐述了整个进攻发生的过程，并指出，他能够复制这一过程。
一位亚马逊发言人说：“我们已经调查了这一报道揭露的问题，而且可以证实，昨天下午已经解决了问题。”苹果发言人则表示：“在这个个案中，客户数据是被已经获得客户个人信息的人窃取的。另外，我们发现我们的内部政策并未严格执行。我们正在评估所有流程，并重设账号密码，确保我们的客户数据受到应有的保护。”
苹果似乎轻而易举地堵上了那个把霍楠的数字生活搞得一团糟的漏洞。尽管如此，这一事件还是给我们一个警示，让我们意识到云计算时代可能面临的新问题。“作为一种传统的机制，密码在云计算时代或许不再是一种恰当的安全方式。”霍楠说。借助购买彩铃时使用的密码，就可以远程删除电脑中的所有数据，只需用iCloud的Find My工具即可实现。“这种现状必须改变，”霍楠说，“应当加一个密码或者加一层认证机制。”
这起事件还有一个令人意外的地方：有一家屡屡在用户被黑的报道中被提及的公司，这一次却没有出现，那就是微软。苹果如今已经成了最吸引黑客目光的公司，相信微软会因此而失落。
发动攻击的黑客已经与霍楠取得了联系，这群自称只有19岁的年轻人表示，他们只是为了用霍楠的Twitter账号开个玩笑。鉴于这些人的信誉不佳，所以他们的真实年龄和意图无法确定。不过，显然有很多年轻黑客愿意抽出周末的时间在亚马逊和苹果上练手。几年前，这一直都是微软的专利。而如今，风头则被苹果抢走。
苹果已经为霍楠提供了一些帮助，但该公司只承认在此事中负有很小的责任。有业内人士认为，苹果是在找借口，一旦一家公司开始找借口，表明它已经不酷了。
此前不久，苹果今年7月在黑帽安全大会上的演讲也广受批评。该公司平台安全主管达拉斯·德阿特里(Dallas De Atley)的演讲平淡无奇，没有任何启发意义。他几乎是重复了一年前发布的一份白皮书。
说回霍楠，他也犯了很多错误。“每当妻子问我还能否找回那些照片时，我都很惭愧。”他说，“我感觉我是罪魁祸首。”此事的独特之处在于，为了了解黑客的行为方式，霍楠主动放弃了“抵抗”。如此看来，他似乎是想用自己的悲催经历换得一点名声。
苹果宣布将加强重设Apple ID密码安全程序
北京时间8月9日凌晨消息，苹果周三称，该公司将采取措施加强通过手机重新设置Apple ID密码的安全程序，原因是《连线》杂志的一名记者此前撰文称其账号被盗用，这表明用于保护4亿多个用户账号的系统可能存在弱点。
苹果发言人娜塔莉·克里斯(Natalie KErris)表示，在新的安全程序启用以前，用户将不能通过手机重设密码。
《连线》杂志记者迈特·霍南(Mat Hona)本周撰文称，他的账号被黑客攻破，密码被通过手机重新设定，导致其iPhone、iPad和MacBook中存储的照片及其他数据被远程控制删除。他指出，这一事件表明苹果AppleID存在潜在漏洞。用户需通过AppleID身份验证服务从iTunes购买音乐、电影和应用，以及从iCloud网络存储服务下载软件更新和获取内容。
克里斯表示：“这个系统能通过两种方式重设密码，其中一种是向已记录在案的一个备用电子邮件地址发送重设后的密码，另一种则是向用户提问其此前设定的安全问题。当我们重新开始提供通过手机重设密码的服务时，用户将需提供更加有力的身份验证信息才能重设密码。”
霍南在8月6日发表的文章中称，黑客能通过他信用卡账号的后四位数及其家庭住址来向苹果技术支持人员要求重设密码。他还表示，自己的亚马逊账号已被盗用。亚马逊发言人泰·罗杰斯(Ty Rogers)称：“我们已在调查报道中的漏洞，并可确认这个漏洞已被填补。”但他拒绝透露更多细节
原创声明：本文系本站原创采写/编译整理/读者来稿，欢迎转载！转载时必须在醒目位置注明本文出处和具体网页链接。对未注明而擅自转载者，本站保留追究法律责任的权利。
相关新闻
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
