他們侵入了他的Twitter、Gmail、亞馬遜和蘋果iCloud賬號(hào)，接管了它的Macbook、iPhone和iPad，還遠(yuǎn)程刪除了這些設(shè)備中的所有數(shù)據(jù)。霍楠本人親眼目睹了整個(gè)過程。
這些不法行為多數(shù)都是通過社交工程完成的，根本沒有什么技術(shù)含量。不法分子通過一些小伎倆更改了霍楠的亞馬遜賬號(hào)，從那里看到了他信用卡賬號(hào)的后四位，并借此進(jìn)入了他的蘋果電子郵箱。如此這般之后，霍楠多年來積累的電子郵件和家庭照片都不翼而飛，他的Twitter賬號(hào)也開始充斥種族言論。整個(gè)過程持續(xù)了大約1小時(shí)。
霍楠犯了一個(gè)很多人都會(huì)犯的錯(cuò)誤：將多個(gè)賬號(hào)相互關(guān)聯(lián)，并在電子郵箱、密碼以及類似的信息中使用了相似的格式。從這個(gè)角度來講，他只能怪自己。但對(duì)蘋果和亞馬遜而言，情況似乎更糟，因?yàn)檫@表明他們的政策和員工似乎都不堪一擊。霍楠在《連線》網(wǎng)絡(luò)版撰文，詳細(xì)闡述了整個(gè)進(jìn)攻發(fā)生的過程，并指出，他能夠復(fù)制這一過程。
一位亞馬遜發(fā)言人說：“我們已經(jīng)調(diào)查了這一報(bào)道揭露的問題，而且可以證實(shí)，昨天下午已經(jīng)解決了問題。”蘋果發(fā)言人則表示：“在這個(gè)個(gè)案中，客戶數(shù)據(jù)是被已經(jīng)獲得客戶個(gè)人信息的人竊取的。另外，我們發(fā)現(xiàn)我們的內(nèi)部政策并未嚴(yán)格執(zhí)行。我們正在評(píng)估所有流程，并重設(shè)賬號(hào)密碼，確保我們的客戶數(shù)據(jù)受到應(yīng)有的保護(hù)。”
蘋果似乎輕而易舉地堵上了那個(gè)把霍楠的數(shù)字生活搞得一團(tuán)糟的漏洞。盡管如此，這一事件還是給我們一個(gè)警示，讓我們意識(shí)到云計(jì)算時(shí)代可能面臨的新問題。“作為一種傳統(tǒng)的機(jī)制，密碼在云計(jì)算時(shí)代或許不再是一種恰當(dāng)?shù)陌踩绞健?rdquo;霍楠說。借助購買彩鈴時(shí)使用的密碼，就可以遠(yuǎn)程刪除電腦中的所有數(shù)據(jù)，只需用iCloud的Find My工具即可實(shí)現(xiàn)。“這種現(xiàn)狀必須改變，”霍楠說，“應(yīng)當(dāng)加一個(gè)密碼或者加一層認(rèn)證機(jī)制。”
這起事件還有一個(gè)令人意外的地方：有一家屢屢在用戶被黑的報(bào)道中被提及的公司，這一次卻沒有出現(xiàn)，那就是微軟。蘋果如今已經(jīng)成了最吸引黑客目光的公司，相信微軟會(huì)因此而失落。
發(fā)動(dòng)攻擊的黑客已經(jīng)與霍楠取得了聯(lián)系，這群自稱只有19歲的年輕人表示，他們只是為了用霍楠的Twitter賬號(hào)開個(gè)玩笑。鑒于這些人的信譽(yù)不佳，所以他們的真實(shí)年齡和意圖無法確定。不過，顯然有很多年輕黑客愿意抽出周末的時(shí)間在亞馬遜和蘋果上練手。幾年前，這一直都是微軟的專利。而如今，風(fēng)頭則被蘋果搶走。
蘋果已經(jīng)為霍楠提供了一些幫助，但該公司只承認(rèn)在此事中負(fù)有很小的責(zé)任。有業(yè)內(nèi)人士認(rèn)為，蘋果是在找借口，一旦一家公司開始找借口，表明它已經(jīng)不酷了。
此前不久，蘋果今年7月在黑帽安全大會(huì)上的演講也廣受批評(píng)。該公司平臺(tái)安全主管達(dá)拉斯·德阿特里（Dallas De Atley）的演講平淡無奇，沒有任何啟發(fā)意義。他幾乎是重復(fù)了一年前發(fā)布的一份白皮書。
說回霍楠，他也犯了很多錯(cuò)誤。“每當(dāng)妻子問我還能否找回那些照片時(shí)，我都很慚愧。”他說，“我感覺我是罪魁禍?zhǔn)住?rdquo;此事的獨(dú)特之處在于，為了了解黑客的行為方式，霍楠主動(dòng)放棄了“抵抗”。如此看來，他似乎是想用自己的悲催經(jīng)歷換得一點(diǎn)名聲。
推薦閱讀
去哪兒網(wǎng)諶振宇：手機(jī)可更好解決旅游中的問題
9月11日-14日，2012(第十一屆)中國互聯(lián)網(wǎng)大會(huì)在北京國際會(huì)議中心舉行。本屆會(huì)議以“開放·誠信·融合——迎接移動(dòng)互聯(lián)新時(shí)代”為主題，并針對(duì)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、電子商務(wù)、網(wǎng)絡(luò)營銷、云計(jì)算、物聯(lián)網(wǎng)、網(wǎng)絡(luò)安全、創(chuàng)>>>詳細(xì)閱讀
本文標(biāo)題：蘋果安全性遭質(zhì)疑 或取代微軟成為黑客溫床
地址：http://www.xglongwei.com/a/xie/20120330/117083.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示