站长搜索(www.adminso.com):好莱坞艳照门后:苹果发布iCloud漏洞补丁 据国外媒体报道,苹果公司已经发布了iCloud的漏洞补丁。这一漏洞可以让攻击者对iCloud用户的账号密码进行字典攻击,这导致本周多位名人的私人照片遭泄
站长搜索(www.adminso.com):好莱坞艳照门后:苹果发布iCloud漏洞补丁
据国外媒体报道,苹果公司已经发布了iCloud的漏洞补丁。这一漏洞可以让攻击者对iCloud用户的账号密码进行字典攻击,这导致本周多位名人的私人照片遭泄。
周一,一个用来攻击iCloud账号的Python脚本出现在Github上,这一脚本利用Find My iPhone API(应用编程接口)来进行字典攻击。Find My iPhone服务并没有字典攻击保护功能,这使得它成了iCloud服务的软肋。Find My iPhone服务允许攻击者无限次对密码进行试错,直到找到正确密码为止。
不过看起来脚本的发布者更多是为了彰显iCloud的不安全性。在软件的README文档中,脚本发布者提醒使用者确保使用这一脚本的合法性。并在苹果打上补丁后表示,“这一问题存在于很多的验证服务中,基本的探包和逆向工程技术就可对认证进行破解。
另外之前也出现过攻击者利用Find My iPhone锁死并劫持用户的漏洞。苹果的发言人对此事回应到:“我们很严肃认真的看待用户的隐私,正积极调查这一事件。”
标签: 好莱坞 艳照 门后 苹果 发布 iCloud 漏洞 补丁
声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!