设为首页收藏本站

安而遇随-随遇而安

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1895|回复: 0

黑客公布获取女明星私密照办法,苹果修复漏洞

[复制链接]

 成长值: 48500

发表于 2014-9-3 00:59 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

x

匿名黑客在4chan上公布了多位好莱坞知名女星的裸照和私密视频,引发了热议。

U11353P2DT20140904084237.png

根据目前的信息,黑客并没有利用苹果云服务的0day漏洞,而是借助社交工程技术和低技术方法窃取到明星的私密自拍照片。苹果Find My iPhone API存在设计漏洞,允许不受限制的尝试用户账号和密码,在多次试错后不会被锁定。黑客于8月30日在GitHub上上传了所谓的概念验证工具ibrute, 设计对Find My iPhone账号发动暴力破解攻击。

苹果于9月1日修复了该漏洞。暴力破解工具会不断尝试电子邮件和密码组合。要入侵目标明星的账号,攻击者必须很好的猜出其使用的电子邮件地址,一旦成功破解,攻击者就可以访问 iCloud账号 ,获取储存的备份。苹果的iOS会默认将照片储存到iCloud。

Google的Android、 Google Plus和Yahoo Flickr等都采用类似的自动备份机制。在云时代,明星应该知道如果将私密照片储存在公有云里,有很大的可能性它们最终会出现在互联网上。

相关破解程序地址:下载点我


[发帖际遇]: 一个袋子砸在了 admin 头上,admin 赚了 3 SB. 幸运榜 / 衰神榜
随遇而安
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表