黑客疑利用Find My Phone漏洞 荷李活女星裸照瘋傳
奧斯卡金像影后珍妮花羅倫絲(Jennifer Lawrence)以及多名荷李活女星的手機,懷疑被黑客入侵,並將她們的裸照上載到社交網站瘋傳。
黑客在蘋果的雲端儲存系統iCloud發現漏洞後,入侵受害人手機,獲得逾百名荷李活女明星的私密照片,當中《飢餓遊戲》女主角珍妮花羅倫絲在不同地方自拍或被拍的60張裸照,亦被發布在網站4chan。
珍妮花羅倫絲發言人已證實照片真確,並報警處理,聲言會起訴任何上載被盜照片的人。
除珍妮花羅倫絲外,受害女星包括人氣歌手Rihanna、超模Candice Swanepoel、「新Kate Moss」超模Cara Delevingne以及真人騷女星Kim Kardashian等。
黑客疑是利用Find My Phone的漏洞來破解密碼
據 TNW 報導,黑客有可能是利用了蘋果的 Find My Phone 的一項漏洞,通過暴力破解密碼潛入名人的 iCloud 帳號。不過蘋果已在美國太平洋時間今早淩晨 3:20 修補好這一漏洞了。
據稱 Find My Phone 服務的這一漏洞似乎可讓攻擊者在不受限制並且對方不知情的情況下反覆嘗試密碼。一旦破解密碼成功即可用來潛入 iCloud 的其他功能。利用此漏洞的工具被上傳到了 GitHub 上,兩位天后又被分享到了 Hacker News 上。
值得留意的是漏洞並不允許潛入iCloud 密碼,只是允許重複猜密碼或者進行自動的字典攻擊法(將字典裡面所查的到的任何單字或語句都輸入程式內,然後使用該程式逐個單字的去嘗試破解密碼)。從下圖可見,攻擊者使用的字典庫是500 RockYou,這個庫採用的密碼都是符合 AppleID 的密碼規則的。但是要想破解密碼成功的話,帳號原先所設的密碼必須相對較弱。
由於許多名人相互認識,所以有可能會引起連鎖反應,破解一個人的密碼之後其通信錄資料可用於識別其他名人的郵寄地址,然後再重複類似破解的過程。
因此,這次事件給大家的教訓是,密碼強度一定要設置得夠高(大小寫字母加數位加其他字元的組合,密碼長度要足夠),最好採用雙因素認證(two-factor authentication)。
原文:信報財經新聞、36Kr
Photo: TNW
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
小米進軍電動車市場|德國晶片商 Infineon 將向小米電動車提供先進功率晶片
德國晶片商英飛凌(Infineon)宣布,與小米(01810)達成協議,將向小米供應先進的功率晶片,直至2027年。
- Posted May 6, 2024
- 0
-
Apple 發布會2024|新代iPad 即將登場!一文看清新品、iPad尺寸、規格、價格預測
Apple新品每年3月、9月都會有發布會,惟2024年春季發布會將不會舉行;但早前Apple卻宣布「Let Loose」網上發佈會於5月7日東部時間上午10時(即香港晚上10時)舉行,預料傳足一時的新版 iPad 終於有「出頭天」!
- Posted May 6, 2024
- 0
-
五一假期|支付寶:入境客在國內用支付寶消費增7倍
支付寶數據顯示,「五一」期間,國際遊客來華免簽國如荷蘭、新加坡、馬來西亞、泰國使用支付寶消費按年增長顯著,中東地區尤其是沙特阿拉伯的遊客使用增長突出。
- Posted May 6, 2024
- 0
-
全方位入侵的人工智能(方保僑)
近期在一個音樂會上,當我聽着悠揚悅耳的歌曲時,台上背景的大屏幕卻出現了一些動畫,驟眼看便知是由人工智能(AI)生成。這些AI動畫與音樂非常合拍,不但沒有突兀感,甚至可表達歌曲的情感或意思,與以往MV的合拍程度有過之而無不及。我相信應該是舞台設計師,在設計舞台動畫時希望採用動畫和視覺元素,讓觀眾恍如置身其中,所以把動畫融會進歌曲。不過,當我觀看這畫面時,心裏突然泛起一點寒意,何解?
- Posted May 6, 2024
- 0
-
Decathlon採Adyen方案|Adyen:68%客因繳款不便取消購物
Decathlon在本港擁有8間門市,部分面積相當大,部分位處旺區,租金壓力不容小覷。Decathlon指網店的銷情,暫時未有超越門市的趨勢。此外,由於商品性質問題,消費者喜歡落舖親身選購,甚至在應用程式(App)下單後自行取貨,不願在物流上花太多時間,可見實體店仍具存在價值。
- Posted May 6, 2024
- 0
-
Decathlon採Adyen方案|引入一站式支付管理平台 加快交易減出錯
大型運動用品連鎖店Decathlon香港最近與荷蘭電子支付平台Adyen合作,為其網上商店、手機應用程式,以及在港8家實體門店提供支付服務。Decathlon香港科技總監Kent Lam受訪時指出,是次採用Adyen端到端支付解決方案,摒棄過往「層層遞進」的處理過程,既提升門市內自助服務機的交易速度,亦減少系統的出錯機率。
- Posted May 6, 2024
- 0
-
中美矛盾|外媒:華為秘密資助美國大學前沿研究
外電引述消息人士報道,中國電訊設備商華為正在通過一個位於華盛頓的獨立基金會,秘密資助哈佛等美國大學的前沿研究。
- Posted May 3, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Google裁員|解僱數百核心員工部分職位轉至印度、墨西哥
- 中美矛盾|外媒:華為秘密資助美國大學前沿研究
- 智能手機之戰|Samsung 首季營業利潤飆9.3倍料生成式AI需求續強勁
- 生物塑膠半年降解|美國研生物複合塑膠 嵌入細菌孢子 遇堆肥激活分化快速降解
- 無人機推薦2024|DJI大疆並非一家獨大?Autel Robotics是有力競爭者
- AI測天氣|華為雲夥香港天文台 天氣預報增至15天
- 本地創科動態|科大5億「紅鳥基金」撐初創 冀組20億風投 專攻深科技
- Apple最新動態|傳設歐洲AI實驗室 廣招Google專家
- 全球最快CPU|阿里雲倚天710晶片 跑贏亞馬遜微軟谷歌
- 首屆AI選美大賽意義非凡(葉文瀚博士)