2008年的“艷照門”是陳冠希的危機(jī)，雖然尚無定論，這次好萊塢艷照門則可能是蘋果iCloud的危機(jī)。
2014年8月31日的晚間，2008年香港影壇的“艷照門”在好萊塢重演了。不過這次的主角不叫“陳冠希”，而可能叫“蘋果”，確切地說叫“蘋果iCloud”——這些視頻和照片都是好萊塢女演員們用手機(jī)上傳到iCloud賬戶里去的個(gè)人隱私，被黑客截了下來。香港“艷照門”只驚動了亞洲影迷，這下動靜大多了。全世界的影迷都忙翻了，大家都在看臉認(rèn)人——看究竟哪位女神中了招。
國外論壇4chan流出了101張好萊塢女演員的艷照，僅90后奧斯卡影后詹妮弗·勞倫斯一人就有60余張照片。詹妮弗·勞倫斯剛被評為 2013年全球最性感20位女星的第一人——她的發(fā)言人證實(shí)了此事，并且表示已經(jīng)報(bào)警。
據(jù)報(bào)道，被發(fā)艷照的還有美國當(dāng)紅歌手蕾哈娜、老版《蜘蛛俠》女友克爾斯滕·鄧斯特、《超市特工》演員伊馮娜·斯特拉霍夫斯基、《血肉之軀》女主角泰莉莎·帕爾墨、熱門電視劇《絕命毒師》的女演員克里斯滕·麗特、《唐頓莊園》的“三小姐”杰西卡·布朗·芬德利以及“維多利亞的秘密”御用超模坎蒂絲·斯瓦內(nèi)普爾等人——從影后、歌手到超模，統(tǒng)統(tǒng)中招。據(jù)說黑客們手上還有多個(gè)相關(guān)這些女演員的不雅視頻，只要價(jià)格合適就可以隨時(shí)出手。FBI已經(jīng)介入此事的調(diào)查。
這不是黑客第一次盯上好萊塢女演員。2011年9月，性感女神斯嘉麗·約翰遜手機(jī)上的私密信息被黑客泄露。當(dāng)時(shí)，還包括杰西卡·阿爾芭、賽琳娜戈·梅茲、米拉·庫妮絲等50多名女星受害被黑客入侵。之后FBI著手調(diào)查抓獲黑客，最終，此人被判刑10年。
誰是罪魁禍?zhǔn)?
《紐約客》雜志對這次的黑客行為到底是怎樣發(fā)生的作出了推測。
其中最有可能的原因包括兩種：一是黑客可能攻破蘋果公司的云端存儲器iCloud，在數(shù)百萬照片中不厭其煩找到了這些明星的照片和視頻，然后進(jìn)行發(fā)布。這樣一來，iCloud的安全性和所有用戶的隱私都岌岌可危。蘋果當(dāng)然是急著撇清關(guān)系說，他們沒有發(fā)現(xiàn)iCloud沒有被攻陷的痕跡。第二種可能性就是黑客利用iPhone的漏洞攻擊了苦主兒們的手機(jī)。
有專家說，如果是第一種行為，一般很快就有人出頭自我標(biāo)榜，因?yàn)楣ハ萏O果實(shí)在是個(gè)很大的成就，但到現(xiàn)在都沒人承認(rèn)是自己干的——這就很詭異了。現(xiàn)在唯一被指為照片原始泄密者的布萊恩·哈馬德(Bryan Hamade)是網(wǎng)絡(luò)開發(fā)程序員，26歲，他矢口否認(rèn)自己是始作俑者，而“只是從別處轉(zhuǎn)帖了這些照片，并愚蠢地將自己的網(wǎng)絡(luò)文件夾曝光出來”。
蘋果只是很簡短地發(fā)了一則聲明，表示該公司非常重視用戶隱私，目前正積極開展調(diào)查。
在代碼分享網(wǎng)站Github上，有用戶分享說，蘋果“尋找我的iPhone”( Find My iPhone)服務(wù)存在一個(gè)漏洞，黑客可以利用這個(gè)漏洞不斷嘗試密碼，直至找到正確的密碼，進(jìn)入對方手機(jī)。這項(xiàng)服務(wù)原本是幫助用戶追蹤失蹤iPhone——用戶能通過該功能遠(yuǎn)程鎖死iPhone，讓其無法使用。在大多數(shù)在線服務(wù)中，多次輸入錯(cuò)誤密碼后賬戶會自動鎖死，以防賬戶遭遇“暴力破解”。但蘋果的這項(xiàng)服務(wù)沒有設(shè)置鎖死功能——這個(gè)漏洞剛剛才被蘋果修復(fù)。
因此，也有專家分析說，很可能是不同黑客用很長時(shí)間各個(gè)擊破了明星手機(jī)，然后一次性發(fā)出照片。因?yàn)椤痘⒛扆埻?》的女星瑪麗·伊麗莎白·文斯蒂德在自己的照片被泄露后，在推特上揶揄黑客說：“我很久以前已刪除了這些照片，我能想象你們花了多大的努力才得到這些照片。” 而且網(wǎng)上已經(jīng)有人早在幾周前就在談?wù)撨@些照片了。
因?yàn)榈浆F(xiàn)在都沒人出來宣稱“為此事負(fù)責(zé)”，所以多數(shù)人還是寧可相信黑客們是分別侵入了這些名人的手機(jī)，而不是攻破了蘋果的系統(tǒng)——這也說明喬布斯所創(chuàng)立的“拜蘋果教”的教義相當(dāng)穩(wěn)固，多數(shù)人對蘋果的高科技屬性仍舊十分信服。
“如果是蘋果自身系統(tǒng)被黑，我們會很吃驚。”
蘋果的隱私問題
蘋果的上一次危機(jī)不是被黑客攻破泄露了公司的隱私，而是在于公司在有意識地收集客戶的隱私。
據(jù)流亡俄羅斯的前美國國家安全局技術(shù)人員斯諾登披露說，美國國安局和Facebook、雅虎、谷歌、蘋果都有秘密合作協(xié)議，國安局可以從這些互聯(lián)網(wǎng)公司的服務(wù)器上直接收集用戶的數(shù)據(jù)信息。而且蘋果手機(jī)故意設(shè)計(jì)成電池?zé)o法拔出，因此即使關(guān)機(jī)也照樣定位發(fā)情報(bào)，可以調(diào)閱手機(jī)里面的信息。他說，iPhone,Android和黑莓手機(jī)上都存在后門，可以讓公司在特定情況下獲取用戶隱私。
這一切讓黑客們開始對蘋果iOS操作系統(tǒng)提高了警惕。iOS黑客喬納森·扎德爾斯基(Jonathan Zdziarski)披露了蘋果的iOS系統(tǒng)存在若干后門,在特定的情況下可以獲取到用戶的個(gè)人隱私信息。面對扎德爾斯基的指責(zé)，蘋果公司承認(rèn)公司可以通過一項(xiàng)未曾公開的技術(shù)獲取iPhone用戶的短信、通訊錄和照片等個(gè)人數(shù)據(jù)。但蘋果同時(shí)聲稱，該功能僅向企業(yè)的IT部門、開發(fā)者和蘋果維修人員提供所需信息，在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶授權(quán)并解鎖設(shè)備。
以上這些問題都還好辦，這算是蘋果的家務(wù)事，黑客們公開后門甚至有助于蘋果的改進(jìn)和修復(fù)。
但如果是iCloud被攻陷，蘋果的商業(yè)形象則會面臨很大危機(jī)——在2013年的開發(fā)者大會上，蘋果花費(fèi)了大量的時(shí)間來談?wù)搃Cloud的使用的方法以及iCloud可以用來提升整個(gè)產(chǎn)品使用的體驗(yàn)等等。而在2014年8月8日，經(jīng)過多次測試，蘋果剛開始將iCloud中國用戶數(shù)據(jù)轉(zhuǎn)存到中國電信的云存儲平臺上，這是蘋果為打消中國對其產(chǎn)品的安全顧慮所采取的最新舉措——這足以證明這項(xiàng)業(yè)務(wù)在商業(yè)上對蘋果的重要性。
Managershare+觀點(diǎn)：在蘋果的iCloud是否安全目前尚無定論時(shí)，我們還是來跟大家分享一些比較謹(jǐn)慎的智能手機(jī)使用方式吧，以下是一些來自專家的建議：
1. 不同敏感度網(wǎng)站必須設(shè)置不同密碼，確保密碼有一定復(fù)雜度，并定期更改密碼。
2. 登錄高敏感度網(wǎng)站(涉及隱私和財(cái)產(chǎn)等)前核實(shí)其域名和安全證書，避免使用免費(fèi)WiFi接入網(wǎng)絡(luò)。
3. 建議盡可能啟用雙重驗(yàn)證機(jī)制，在密碼以外增設(shè)一道安全防線(例如短信驗(yàn)證碼、動態(tài)口令等)。
4. 看到“艷照”之類的內(nèi)容請冷靜點(diǎn)，已經(jīng)有激動群眾為看好萊塢女星艷照亂點(diǎn)鏈接中了木馬陷阱了。
5. 刪除備份到云端的敏感信息前請確認(rèn)是否已開啟同步，否則本機(jī)刪除了但云端還在，或者在本機(jī)刪除后再手工刪除云端對應(yīng)信息。
6. 更換或丟棄設(shè)備前清除敏感信息。
7. 沒事別拍艷照了。
8. 實(shí)在想拍艷照，請嘗試下老式寶麗來(Polaroid)吧，淘寶上有賣，就是膠卷貴點(diǎn)。唯一的麻煩是怕搬家時(shí)把照片弄丟了——不過，除了搬家公司，至少全世界的人看不到你。
