Apple iCloud賬號遭竊 好萊塢明星私密照驚爆外流！
責編：admin ｜2014-09-03 16:10:55近日，好萊塢超過百位明星私密照慘遭泄露，包括珍妮佛o勞倫斯（Jennifer Lawrence）等話題女星都遭受"劫難"！全球服務器安全、虛擬化安全及云安全領導廠商趨勢科技呼吁，網絡犯罪份子可能會借此機會進行不法活動，提醒民眾勿下載或點擊來路不明的"明星裸照"文件或鏈接。另外，趨勢科技指出，此事件應該不是大規模的Apple iCloud個人信息外泄，而是針對某些明星的信息盜竊事件。
據外媒報道，好萊塢共有101位女明星被卷入私照泄露事件，其中還包括眾多大牌女明星和知名運動員。盡管相關社交網站已"用盡方法"封堵發布裸照的用戶，但絲毫無法阻止艷照的流傳速度，狀況十分惡劣。更嚴重的是，已經有不法分子利用人們的獵奇心理，在論壇、社交網站上大肆傳播帶有惡意鏈接或是惡意代碼的圖片或是"種子"文件，并以"明星艷照"等題目誘使用戶點擊進入。而用戶一旦根據指示下載偽裝成"艷照"、內含惡意代碼的文件之后，木馬等惡意程序就會潛伏在系統后臺運行，接受黑客的遠程控制指令，竊取用戶的銀行賬號、網絡賬戶、照片等個人信息。
趨勢科技分析，本次事件有以下5種可能的發生原因：
1. 使用不安全、易遭受破解的密碼：使用與公開的個人信息高度相關的密碼，非常容易遭到破解，黑客只需找尋相關信息即可破解密碼。
2. 受害者未啟用iCloud的雙向認證：當攻擊者知道受害者的iCloud電子郵件地址，攻擊者就可能通過"忘記密碼"功能進行密碼重置。因明星多數個人信息可從網絡取得，包括寵物名稱等等，大幅提升賬號被竊取的可能性。
3. 關聯入侵：攻擊者侵入另一個安全性較弱或密碼關聯的賬號，以接收iCloud的密碼重置郵件。
4. 重復使用相同密碼：許多人喜歡在多種服務中使用相同的密碼，若其它網絡服務賬號已被竊取，iCloud的賬號也可能遭受攻擊。
5. 網絡釣魚：攻擊者發送針對性釣魚郵件給明星，引誘她們輸入自己的iCloud認證信息到假的登錄畫面，借此搜集賬號與密碼。
趨勢科技（中國區）業務發展總監童寧提醒："網絡犯罪者常利用熱門話題或新聞事件進行不法活動，用戶應避免下載來路不明的文件或網絡鏈接，避免遭惡意程序或網絡釣魚而不自知。此外，部分網絡服務具有備份功能，刪除文件時，也必須注意信息是否已有備份。我們也呼吁用戶謹慎拍攝私密照，以降低信息外泄風險。"
用戶在使用互聯網服務時還需要注意，最好采用網絡服務商提供的加強安全性選項如啟用雙項認證功能，切勿在多個網站重復使用同一密碼。此外，用戶最好安裝趨勢科技PC-cillin 2014云安全版等信息安全軟件加強防護，PC-cillin 2014云安全版可通過"主動式云端攔截技術"提前一步甄別出惡意郵件、文件、網站及鏈接，提前阻礙病毒和惡意鏈接及程序，幫助用戶防范潛在的安全威脅。趨勢科技還具有超強的隱私防護功能，比如能夠徹底粉碎不需要的文件，以及在電腦丟失以后可以遠程刪除文件，全面保護您的隱私。