好莱坞艳照门敲警钟：开通iCloud太随意下个冠希恐是你

来源:华西都市报 2014-09-03 09:16 http://www.mnw.cn/

知道一下>>

“云”上，如何保护你的隐私

　　【何为撞库】

　　此次艳照门事件起因的另一个可能性——“撞库”，也被不止一位专家提及。

　　所谓“撞库”，其实就是黑客通过收集网络上已泄露的用户名及密码信息，生成对应的“字典表”，到其他网站尝试批量登录，得到一批可以登录的用户账号及密码。“说白了，就是一个密码走天下，用户在不同网站使用同一套用户名和密码，相当于给自己配了把万能钥匙，一旦丢失后果不堪设想。”

　　【怎样防范】

　　1、使用云端本身没有隐私可言，即便你把所有终端及云端的照片一一删除，云服务器上还是会留下痕迹。所以，如果一定要用云服务的话，就不要拍私密照;实在要拍，也请不要露脸。

　　2、不要一个密码走天下，给自己配“万能钥匙”最终倒霉的是自己。应注意把iCloud的密码与其他社交网络账号区分开来。

　　3、关闭照片共享功能。使用苹果手机的用户，进入“设置”→iCloud→照片→我的照片流，关闭;照片共享，关闭。特别提醒

警惕下载时遭病毒

你想看稀奇当心反中招

　　随着好莱坞“艳照门”事件在网上疯传，不少网友在搜索下载时遭遇木马病毒攻击。根据网络安全软件方面监测，木马大多以rar、zip等压缩包形式传播，文件名包括“好莱坞女星私密裸照全集”、“好莱坞50女星私照”等，通过论坛链接、网盘分享诱骗网友点击下载。

　　信息安全专家表示，如果电脑没有专业安全软件保护，一旦下载运行木马伪装的“好莱坞艳照门”文件后，木马就会潜伏在系统后台运行，接受黑客的远程控制指令，比如查找硬盘上所有jpg、png格式的图片，并传输到黑客服务器上。这样一来，受害网友非但看不到好莱坞女星照片，自己的照片反而会泄露出去。华西都市报记者荀超

泄露女星艳照的可能不止iCloud

　　轰动全球的“好莱坞裸照”风暴爆发后，整个互联网目前都在试图推断出女星裸照如何被公开的问题。黑客最初选择在匿名实时消息论坛4chan(4chan.org)发布了这些照片，而舆论则普遍认为苹果的iCloud网络照片分享服务应当受到批评。考虑到iCloud是加密的云服务，它怎么可能会遭到大规模的黑客入侵?是否还有其它途径来获取女星的裸照?

　　最初泄露女星裸照的黑客声称，通过使用明星的iCloud账号，他们获取了上述照片。但有专家认为，这些照片很可能是通过“社会工程学”(social engineering)的攻击方法获得了这些照片。“社会工程学”是一种黑客攻击方法，黑客在网络中伪装成另一个人并尽可能多的收集他人信息，如电子邮箱、出生日期等信息，然后采用群举法的方式猜测用户的账号密码，并最终登录其账号。

　　除此之外，Dropbox 或是Google Drive也可能是泄露照片的发源地，因为上述两款服务均为手机输出照片和视频提供了自动备份工具。当然，阅后即焚、电脑或手机失窃、公共WiFi，甚至圈内人，都能成黑客获取好莱坞女星艳照的途径。

责任编辑：曾少林