黑客疑利用Find My Phone漏洞 荷李活女星裸照瘋傳
奧斯卡金像影后珍妮花羅倫絲(Jennifer Lawrence)以及多名荷李活女星的手機,懷疑被黑客入侵,並將她們的裸照上載到社交網站瘋傳。
黑客在蘋果的雲端儲存系統iCloud發現漏洞後,入侵受害人手機,獲得逾百名荷李活女明星的私密照片,當中《飢餓遊戲》女主角珍妮花羅倫絲在不同地方自拍或被拍的60張裸照,亦被發布在網站4chan。
珍妮花羅倫絲發言人已證實照片真確,並報警處理,聲言會起訴任何上載被盜照片的人。
除珍妮花羅倫絲外,受害女星包括人氣歌手Rihanna、超模Candice Swanepoel、「新Kate Moss」超模Cara Delevingne以及真人騷女星Kim Kardashian等。
黑客疑是利用Find My Phone的漏洞來破解密碼
據 TNW 報導,黑客有可能是利用了蘋果的 Find My Phone 的一項漏洞,通過暴力破解密碼潛入名人的 iCloud 帳號。不過蘋果已在美國太平洋時間今早淩晨 3:20 修補好這一漏洞了。
據稱 Find My Phone 服務的這一漏洞似乎可讓攻擊者在不受限制並且對方不知情的情況下反覆嘗試密碼。一旦破解密碼成功即可用來潛入 iCloud 的其他功能。利用此漏洞的工具被上傳到了 GitHub 上,兩位天后又被分享到了 Hacker News 上。
值得留意的是漏洞並不允許潛入iCloud 密碼,只是允許重複猜密碼或者進行自動的字典攻擊法(將字典裡面所查的到的任何單字或語句都輸入程式內,然後使用該程式逐個單字的去嘗試破解密碼)。從下圖可見,攻擊者使用的字典庫是500 RockYou,這個庫採用的密碼都是符合 AppleID 的密碼規則的。但是要想破解密碼成功的話,帳號原先所設的密碼必須相對較弱。
由於許多名人相互認識,所以有可能會引起連鎖反應,破解一個人的密碼之後其通信錄資料可用於識別其他名人的郵寄地址,然後再重複類似破解的過程。
因此,這次事件給大家的教訓是,密碼強度一定要設置得夠高(大小寫字母加數位加其他字元的組合,密碼長度要足夠),最好採用雙因素認證(two-factor authentication)。
原文:信報財經新聞、36Kr
Photo: TNW
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
世紀會面|李強晤馬斯克 稱為外資提供更優營商環境
國務院總理李強在北京會見美國特斯拉(Tesla)行政總裁馬斯克。李強表示,Tesla 在中國的發展堪稱中美經貿合作的成功範例;希望美方同中方更多相向而行,遵照兩國元首的戰略引領,推動中美關係持續穩定發展。
- Posted April 29, 2024
- 0
-
小米進軍電動車市場|雷軍:汽車蝕錢程度算中等偏少
小米(01810)董事長雷軍表示,小米汽車虧錢程度在車廠中算是中等偏少,因小米SU7的銷量遠超預期。
- Posted April 29, 2024
- 0
-
執笠與開張同樣受關注(方保僑)
早前一個名為「全港店舖執笠結業消息關注組」的Facebook群組突然爆紅,主要是關注香港市面上商店及其他行業結業情況,在數周內吸納了逾30萬人進入群組,其後於4月23日改名為「全港店舖消息關注組」,形容名稱較為中性。
- Posted April 29, 2024
- 0
-
LPC一站式管理 建築界罕見
Llewellyn & Partners Co.(LPC)創辦人兼行政總裁鄧進明,同時也是香港大學建築學院副教授。鄧進明接受本報專訪時笑言:「今晚還要去教書,分身已經好難。」大學老師畢竟不是商業社會出身,因此「跟商業或技術團隊合作落地產品,跟做研究是兩回事」。
- Posted April 29, 2024
- 0
-
港大初創3D新技術 合AI提升消防安全
早前佐敦華豐大廈、油麻地金華大廈先後起火,社會不禁關注舊式建築的消防隱患。香港大學建築學院孵化的建築訊息模擬(BIM)初創Llewellyn & Partners Co.(LPC),近期與油尖旺民政事務處合作,利用3D建築繪圖技術,製作立體樓宇圖則。
- Posted April 29, 2024
- 0
-
海外電子錢包|Alipay+:港商戶本月起可接受14個海外電子錢包支付
螞蟻國際旗下跨境移動支付解決方案Alipay+宣布,超過13萬香港商戶本月起可接受14個熱門海外電子錢包支付,覆蓋本港90%以上的本地商戶網絡。
- Posted April 26, 2024
- 0
-
中美矛盾|據報:字節跳動寧願關閉TikTok在美業務 也不願出售
路透引述4名消息人士報道,如果字節跳動用盡所有法律手段,亦無法阻止美國禁止TikTok應用程式在美國應用商店上架的法案,字節跳動寧願關閉TikTok,亦不願意出售。字節跳動拒絕評論有關報道。
- Posted April 26, 2024
- 0
EJ Tech Video
POPULAR POSTS
- 南韓揭新型詐騙手法|黑客鑽蘋果提貨漏洞行騙 主謀疑身處內地?
- 醜果翻身|港企回收醜果減碳排 研冷凍術製果乾
- 華為獨食中國市場?|iPhone 首季銷量跌19%華為反增69.1%
- AI 砌圖|Photoshop AI升級 生成影像可微調
- 香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
- 軟銀將開發日語AI模型|投資76億港元 提升生成式AI算力
- 4.22走塑|紙飲管VS塑膠飲管?紙飲管好易淋?「走塑」解決方法是什麼?
- Perplexity融資5億|AI搜尋引擎初創成獨角獸 貝索斯輝達跟投
- 北上消費住宿app|3款住宿app推薦 攜程、去哪兒哪個好?內有淘寶訂酒店詳盡教學!
- AI手機必更強大(林國誠)