黑客疑利用Find My Phone漏洞 荷李活女星裸照瘋傳
奧斯卡金像影后珍妮花羅倫絲(Jennifer Lawrence)以及多名荷李活女星的手機,懷疑被黑客入侵,並將她們的裸照上載到社交網站瘋傳。
黑客在蘋果的雲端儲存系統iCloud發現漏洞後,入侵受害人手機,獲得逾百名荷李活女明星的私密照片,當中《飢餓遊戲》女主角珍妮花羅倫絲在不同地方自拍或被拍的60張裸照,亦被發布在網站4chan。
珍妮花羅倫絲發言人已證實照片真確,並報警處理,聲言會起訴任何上載被盜照片的人。
除珍妮花羅倫絲外,受害女星包括人氣歌手Rihanna、超模Candice Swanepoel、「新Kate Moss」超模Cara Delevingne以及真人騷女星Kim Kardashian等。
黑客疑是利用Find My Phone的漏洞來破解密碼
據 TNW 報導,黑客有可能是利用了蘋果的 Find My Phone 的一項漏洞,通過暴力破解密碼潛入名人的 iCloud 帳號。不過蘋果已在美國太平洋時間今早淩晨 3:20 修補好這一漏洞了。
據稱 Find My Phone 服務的這一漏洞似乎可讓攻擊者在不受限制並且對方不知情的情況下反覆嘗試密碼。一旦破解密碼成功即可用來潛入 iCloud 的其他功能。利用此漏洞的工具被上傳到了 GitHub 上,兩位天后又被分享到了 Hacker News 上。
值得留意的是漏洞並不允許潛入iCloud 密碼,只是允許重複猜密碼或者進行自動的字典攻擊法(將字典裡面所查的到的任何單字或語句都輸入程式內,然後使用該程式逐個單字的去嘗試破解密碼)。從下圖可見,攻擊者使用的字典庫是500 RockYou,這個庫採用的密碼都是符合 AppleID 的密碼規則的。但是要想破解密碼成功的話,帳號原先所設的密碼必須相對較弱。
由於許多名人相互認識,所以有可能會引起連鎖反應,破解一個人的密碼之後其通信錄資料可用於識別其他名人的郵寄地址,然後再重複類似破解的過程。
因此,這次事件給大家的教訓是,密碼強度一定要設置得夠高(大小寫字母加數位加其他字元的組合,密碼長度要足夠),最好採用雙因素認證(two-factor authentication)。
原文:信報財經新聞、36Kr
Photo: TNW
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
國際數據便捷流通惠民利商(車品覺)
近日看到數字政策辦公室的報告提到:「數據對推動創新及引領高質量經濟發展中發揮戰略性作用。香港特別行政區政府充分把握數據作為推動經濟增長及數字經濟和社會的新引擎。國家『十四五』規劃明確支持香港建設國際創新科技中心。
- Posted November 6, 2024
- 0
-
科技趣聞|動物進食發酵水果也會醉
科學家一直認為,野生動物在食用發酵水果後,攝取過多乙醇(Ethanol)而醉酒屬於罕見的意外事件。英國埃克塞特大學的行為生態學家質疑,不少進食含糖水果,以至吸食花蜜的動物,都會進食一定份量的乙醇,這種物質並非人類專享。
- Posted November 6, 2024
- 0
-
諦聲科技|港鐵旗下入股諦聲 拓AI聲學監測技術
人工智能(AI)驅動的聲學監測是能加強設備維護的新技術,可改善維護人員的工作部署,減少停機風險及提升設備維護質量。
- Posted November 6, 2024
- 0
-
Tom Hanks|新電影Here AI實時換臉
索尼影視娛樂公司旗下三星影業(TriStar Pictures)最近投資5000萬美元(約3.9億港元)發行劇情片Here。這部電影採用視覺效果公司Metaphysic開發的人工智能(AI)模型,能夠為主角湯漢斯(Tom Hanks)及羅冰活麗(Robin Wright)在片場實時換臉。
- Posted November 6, 2024
- 0
-
家務機械人|美國科企Physical Intelligence籌31億
美國三藩市機械人初創Physical Intelligence向外媒CNBC證實,最近獲亞馬遜創辦人貝索斯(Jeff Bezos)、ChatGPT開發商OpenAI,以及Thrive Capital、Lux Capital等風投支持,順利集資4億美元(約31.2億港元)。
- Posted November 6, 2024
- 0
-
HKUST E-25th|科大孵化初創 25年成果晒冷 逾百企設攤位 玩「大富翁」體驗創業
香港科技大學為本港最早推動創業及創業教育的大學之一,昨日起於校園舉辦為期4天的「HKUST E-25th」創業嘉年華創業嘉年華,雲集超過100個由校友、學生負責的初創攤位,展現科大創業中心成立25年來的成果。
- Posted November 6, 2024
- 0
-
Perplexity AI|Perplexity同Google有咩分別?唔使VPN,好用過ChatGPT?
在數位時代,資訊量爆炸式增長,想要找到準確、可靠的答案變得更加困難。Perplexity AI 作為一款新型 AI 搜尋引擎,能快速提供答案,並附上可信來源,讓用戶省去反覆篩選的煩惱。
- Posted November 5, 2024
- 0