黑客疑利用Find My Phone漏洞 荷李活女星裸照瘋傳
奧斯卡金像影后珍妮花羅倫絲(Jennifer Lawrence)以及多名荷李活女星的手機,懷疑被黑客入侵,並將她們的裸照上載到社交網站瘋傳。
黑客在蘋果的雲端儲存系統iCloud發現漏洞後,入侵受害人手機,獲得逾百名荷李活女明星的私密照片,當中《飢餓遊戲》女主角珍妮花羅倫絲在不同地方自拍或被拍的60張裸照,亦被發布在網站4chan。
珍妮花羅倫絲發言人已證實照片真確,並報警處理,聲言會起訴任何上載被盜照片的人。
除珍妮花羅倫絲外,受害女星包括人氣歌手Rihanna、超模Candice Swanepoel、「新Kate Moss」超模Cara Delevingne以及真人騷女星Kim Kardashian等。
黑客疑是利用Find My Phone的漏洞來破解密碼
據 TNW 報導,黑客有可能是利用了蘋果的 Find My Phone 的一項漏洞,通過暴力破解密碼潛入名人的 iCloud 帳號。不過蘋果已在美國太平洋時間今早淩晨 3:20 修補好這一漏洞了。
據稱 Find My Phone 服務的這一漏洞似乎可讓攻擊者在不受限制並且對方不知情的情況下反覆嘗試密碼。一旦破解密碼成功即可用來潛入 iCloud 的其他功能。利用此漏洞的工具被上傳到了 GitHub 上,兩位天后又被分享到了 Hacker News 上。
值得留意的是漏洞並不允許潛入iCloud 密碼,只是允許重複猜密碼或者進行自動的字典攻擊法(將字典裡面所查的到的任何單字或語句都輸入程式內,然後使用該程式逐個單字的去嘗試破解密碼)。從下圖可見,攻擊者使用的字典庫是500 RockYou,這個庫採用的密碼都是符合 AppleID 的密碼規則的。但是要想破解密碼成功的話,帳號原先所設的密碼必須相對較弱。
由於許多名人相互認識,所以有可能會引起連鎖反應,破解一個人的密碼之後其通信錄資料可用於識別其他名人的郵寄地址,然後再重複類似破解的過程。
因此,這次事件給大家的教訓是,密碼強度一定要設置得夠高(大小寫字母加數位加其他字元的組合,密碼長度要足夠),最好採用雙因素認證(two-factor authentication)。
原文:信報財經新聞、36Kr
Photo: TNW
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
日內瓦國際發明展(葉成輝博士)
上周我再次來到瑞士參加日內瓦國際發明展,親身支持應科院科研團隊競逐這項全球最具規模的創新大獎。我們在比賽中囊括了23個獎項,包括1項「評審團嘉許金獎」、6項「金獎」、10項「銀獎」,以及6項「銅獎」,成績備受肯定!這是我連續第二年來到日內瓦,今年不同之處除了天氣較好外,我們帶來更多與不同機構合作研發的項目,包括香港警務處和港鐵,並取得佳績。
- Posted April 26, 2024
- 0
-
北上消費住宿app|3款住宿app推薦 攜程、去哪兒哪個好?內有淘寶訂酒店詳盡教學!
北上消費未必只有即日往返這一個選項,不妨考慮book間酒店住返兩晚?如果擔心勞動節假期會撞正內地「五一黃金周」,嚟緊的佛誕也是避開人流的不錯選擇。此前小編已為大家介紹了北上消費時可以參考的美食app、call車app,亦有北上消費出行前的攻略,包括港車北上預約、北上消費電子錢包及一卡兩號。今次就為大家介紹三款北上消費時可以用到的住宿app吧!
- Posted April 25, 2024
- 0
-
中港乘車通用|WeChat Pay HK乘車碼覆蓋內地15城市
WeChat Pay HK表示,其所支援的內地交通出行服務,現已覆蓋多達15個內地城市的地鐵及公交(巴士)。
- Posted April 25, 2024
- 0
-
中美矛盾|美國多間太陽能面板製造商要求對華產品徵關稅
外電報道,全球最大的幾家太陽能設備製造商要求美國拜登政府,對來自4個亞洲國家的中國公司工廠所生產的面板和電池組件徵收關稅,以保護美國製造業。
- Posted April 25, 2024
- 0
-
輝達「具身智能」新突破(葉文瀚博士)
機械人自主行動和模仿人類動作的能力,一直是科學家研究重點。近年來,隨着人工智能(AI)技術快速發展,具身智能(Embodied AI)也逐漸成為研究熱門領域。具身智能是指擁有身體並能夠物理互動的AI系統,該系統通過與環境的互動來獲取資訊、提取問題、制定決策並付諸行動。機械人、自動駕駛汽車、智能外骨骼等,都屬於這一範疇。
- Posted April 25, 2024
- 0
-
生物科技 龐大機遇(廖錦興博士)
過去20年,各大疫情引起人類對疫症和病毒的警覺,市民對公共衞生重視程度顯著提升。人口老化是全球性現象,因此各國積極推動發展生物科技及醫療健康產業。生物科技的進步有助於解決眾多現存問題,如傳染病疫苗、老齡化社會以至氣候變化;惟研發過程漫長、技術風險高,尤其需要長期投資和雄厚資本,以及上市前後的持續融資。
- Posted April 25, 2024
- 0
-
中美矛盾|拜登已簽署剝離法案TikTok行政總裁誓言挑戰禁令
短視頻平台TikTok行政總裁周受資表示,將挑戰美國國會通過禁制該公司的新法案。
- Posted April 25, 2024
- 0
EJ Tech Video
POPULAR POSTS
- 南韓揭新型詐騙手法|黑客鑽蘋果提貨漏洞行騙 主謀疑身處內地?
- 電動車能源|港企研氫燃料電池 轉化率提三成安全性可保障
- 華為獨食中國市場?|iPhone 首季銷量跌19%華為反增69.1%
- AI 砌圖|Photoshop AI升級 生成影像可微調
- APP Store|iOS非官方App Store上架 年費12.5元
- 中國禁西方Apps|WSJ:Apple 從中國Apps Store 下架WhatsApp
- foodpanda|賴偉昕:正面競爭推動行業進步 foodpanda數據分析回應市場變化 分析點餐喜好按區變陣
- 香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
- 軟銀將開發日語AI模型|投資76億港元 提升生成式AI算力
- 4.22走塑|紙飲管VS塑膠飲管?紙飲管好易淋?「走塑」解決方法是什麼?