河北师范大学附属民族学院王际川

你的“云端”安全吗？

河北师范大学附属民族学院王际川

2014年9月1日，众多美国大腕女星像詹妮弗·劳伦斯、凯特·厄本、爱莉安娜·格兰德以及维多利亚·嘉丝蒂等人的私密照接连曝光，原因是黑客攻击了多个iCloud账号所致。

照片泄露的根本原因在于云服务的账号被盗。黑客可以利用黑客工具进行盗号，此外服务提供商的用户数据库泄露也可能导致所有用户都面临盗号风险。

iCloud是苹果公司在2011年WWDC大会上发布的一项全新云存储服务。该服务为用户提供5GB的免费存储空间，用户可以通过iCloud对设备内的通讯录、邮件、照片等私人数据进行备份。苹果CEO库克曾经表示，iCloud是苹果未来10年战略的一部分。但显然他没有把黑客带来的影响考虑在内，至少重视程度大大不足。

数据到云端的传输过程，密码传到服务器的过程以及云端存储的过程都有可能遭受到黑客的入侵。

账号被盗途径有三种可能：一是iCloud账号使用了常用的注册邮箱和密码，黑客可以利用“撞库”方式进行盗号（黑客入侵一些安全性比较差的网站，窃取用户注册邮箱和密码后，在iCloud等重要网站或服务器上尝试登录）；二是服务提供商的用户数据库泄露，导致所有用户都面临被盗号风险；三是设备或网络环境存在安全问题，比如设备感染木马病毒，或者是在黑客的钓鱼WiFi中登录账号，都有可能导致账号密码泄露。

在面临安全性问题时，大多数手机厂商是准备不足的。……