蘋果CEO回應iCloud事件:將加強安全警告措施
據《華爾街日報》報導,蘋果CEO Tim Cook 對 iCloud 安全事件作出回應。他表示,明星們的 iCloud 帳號之所以被攻陷有兩個原因:第一,駭客們準確地回答了他們設置的安全提示問題,從而獲取了帳號的密碼;第二,明星們上了釣魚網站(Phishing Scam)的當而導致帳號和密碼被盜。他還說,沒有 Apple ID 和密碼從公司的伺服器上洩露出去。
為了讓此類問題不再出現,Tim Cook說蘋果將會採取相應的安全警告措施。當有人想要更改 iCloud 帳號密碼、恢復 iCloud 資料、第一次在其他設備上登陸 iCloud 時,蘋果會向用戶發送 email或通知消息。目前,蘋果做到了其中兩條,即向更改密碼和第一次在其他設備上登陸 iCloud 的使用者發送訊息。
蘋果表示將計畫在兩周之內開始就以上三種情況向使用者發送提示訊息。新的系統也將允許使用者更快地作出回應,例如及時更改密碼,或者向蘋果的安全團隊了解事件等。
有人質疑蘋果一直以來在設備安全上不足,Tim Cook則指出他們正在 Touch ID 上投入更多精力。還表示蘋果將通過「雙重授權」的方式加強整體的安全性。使用者(或駭客)需要同時完成以下兩項操作才能進入一個帳號:密碼、臨時發送的四位驗證碼、使用者最初申請服務時獲得的一個金鑰匙。當「雙重授權」措施啟動之後,蘋果將要求使用者在新設備上申請 iTunes 帳號,完成上述三項保護中的兩項設置。而在即將發佈的 iOS 8 系統中,雙重授權措施也會應用在 iCloud 帳號中。
非蘋果公司的安全專家也對Tim Cook所給出的改進措施給出了評價,他認為所帶來的效果很有限。之前蘋果只給密碼設置了 2 個安全提示問題,這樣是很不安全的。尤其是對名人來說,人們很容易就能猜到問題的答案。通常「安全」和「易用」是難以調和的矛盾。當中蘋果就選擇了「易用」。雖然現時蘋果加強了安全警告的應用場景,但那畢竟還是被盜後才有所回應。
Tim Cook有一個觀點是:防止駭客入侵更重要的不僅是在技術層面上考慮,而更應該從「人」入手。他說,蘋果可以做得更多,讓用戶自己意識到駭客的危險,定出更加安全牢固的密碼。「我覺得我們有責任讓人們意識到安全問題的重要性。」
原文:36Kr、Photo: REUTERS/Robert Galbraith
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
AI形成新數碼鴻溝(車品覺)
美企OpenAI行政總裁阿爾特曼(Sam Altman)最近在史丹福大學公開演講,分享他對未來人工智能(AI)的洞見。他的討論包括GPT-5性能、OpenAI通用人工智能(AGI)的進展、AI短片生成工具Sora在娛樂方式的創新,以及AI最終可能替代人類工作崗位等多個熱門話題。這場演講提供了豐富的訊息,並激發眾多討論。
- Posted May 1, 2024
- 0
-
擁抱人工智能|金融時報授權OpenAI 提供新聞供訓練模型
英國《金融時報》(Financial Times, FT)早前向人工智能(AI)美企OpenAI,為旗下員工訂閱ChatGPT企業版,以增強新聞機構及記者的工作效率。雙方於周一(4月29日)進一步建立策略合作夥伴關係,授權OpenAI存取新聞文章以訓練其AI模型。當聊天機械人ChatGPT回應查詢時,用戶可看到《金融時報》的精選摘要、引述及新聞連結。
- Posted May 1, 2024
- 0
-
混種大腦?|小鼠胚胎植入大鼠幹細胞 有助恢復嗅覺
美國哥倫比亞大學歐文醫學中心一項創新研究指出,在小鼠(mouse)胚胎發育的早期階段(約受精後數小時內),把大鼠(rat)幹細胞植入小鼠細胞中,兩個物種的神經元同步生長,並且會整合發育為一種「混種大腦」。這是首次以一個物種的細胞,來拯救另一物種的感官,有助推動再生神經科學。
- Posted May 1, 2024
- 0
-
本地創科動態|思科夥數碼港建AI網絡實驗室
思科(Cisco)及數碼港昨簽署合作備忘錄,雙方將在數碼港建立一個人工智能(AI)網絡實驗室,思科亦會通過思科網絡學院,為新一代工程師提供一流的培訓和教育。此外,思科擬為數碼港社群提供一系列軟件即服務(SaaS)方案,涵蓋網絡、協作及安全領域,以先試後買方式提供3至6個月免費試用期,旨在增強新加入及現有數碼港企業的技術。
- Posted May 1, 2024
- 0
-
本地創科動態|科大5億「紅鳥基金」撐初創 冀組20億風投 專攻深科技
香港科技大學昨天宣布,投放5億元成立「紅鳥創新創業基金」(Redbird Innovation Fund;RIF),並將吸納市場投資夥伴,與科大共同創立價值達20億元的風險投資基金,以支持科大初創企業發展。首階段為基金先行注資2億元,同時正積極邀請業界的基金經理作配對,旨在創建多個風險投資基金(VIFs),進一步支持科大初創生態圈發展。
- Posted May 1, 2024
- 0
-
AI之戰|Microsoft將投資17億美元於印尼開發AI和雲端設施
微軟(Microsoft)將在未來四年內投資17億美元(約132.6億港元),於印尼擴展雲端服務和人工智能(AI)基解,當中包括建設數據中心。
- Posted April 30, 2024
- 0
-
智能手機之戰|Samsung 首季營業利潤飆9.3倍料生成式AI需求續強勁
三星電子公布,今年首季營業利潤為6.61萬億韓圜,按年飆升9.33倍,符合該公司此前的預估,亦是自2022年第三季以來最高。
- Posted April 30, 2024
- 0