点标签看更多好帖
开启左侧

别说明星就连Google,FB,Twitter的大佬,都没逃过被盗号的

[复制链接] 0
回复
3311
查看
打印 上一主题 下一主题
楼主
跳转到指定楼层
发表于 2016-9-17 15:27 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
不知道你们还记不记得两年前的9月份,好莱坞发生了一件特别大的事儿。) z7 T' Y; ?/ C8 f7 g; k3 E9 ?% m
就是被大家称为“好莱坞艳照门”,大规模明星手机和云存储账号被黑、私密照片被公开的事件。
6 S( e3 g6 Q' V' k6 Y8 |8 \. m& t4 _2 i/ X6 D" e5 l- I$ O8 @6 \1 }1 l
当时闹得沸沸扬扬,因为被波及到的明星,不仅数量多(超过100个),而且大多是当红炸子鸡。2 p& [- Z& Y3 Z% n- G* s% ]1 F% h8 K
& K5 J# I# O' @/ w

: z: ]! o% l) }! L% D8 F而当时水果家的iCloud也是当了背了好大一个锅,搞得一堆水果用户,都不敢把自己的照片同步。
- Z3 R+ c2 B  }, {
7 X/ `" E' ~& V- w" U! N' A当然水果应该承担责任,因为他们的技术漏洞,导致黑客有机可乘。# h( c: j4 `4 f5 g( H9 f
但大家最想问的,还是:到底是谁,又是怎么做到这件事儿的。! P4 U. Y- j8 j; Z  D# }/ y1 D

! E1 K! Y9 x1 _& r% y  J, c
6 \, W+ k7 s; {; H7 n之所以旧事重提,是因为,这个黑客,今年被FBI逮到,而且认罪了。
, C4 {( d6 Z  M) R9 J6 [
% H6 X' ?' ^. C3 z  l  n名叫Edward Majerczyk,是个28岁的芝加哥人。9 Y6 D: n. M4 A3 J& f% U
不过他的罪名仅仅是入侵,而不是泄露他人隐私,这就意味着虽说这哥们儿是黑了账户,但是到底是不是他把明星裸照流传出去的,还是未知数。. ?3 e  q' M' G  h

7 m! a/ `, g3 k据他自己说,他黑到这些账号的方法非常简单,就是我们所谓的钓鱼,通过邮件伪装成正规网站的安全警告信息,直接挂到钓鱼网站上,明星们一输入账号密码,就结了。
5 n- X0 N9 V2 A. Z2 Q5 G
3 C+ N! I- |4 t7 ~. d1 Y" x2 w1 M4 k
也有一部分是硬破解,就是连蒙带猜加算号。。。
" b% Q6 b5 R. X! L8 s& u* H& C
& r: y" z2 w3 m, t4 ~" ^VICE曾经就此事访问过网络安全专家,专家提到,越是名人,个人信息公开度越高,黑客们就反而更容易破解他们的密码,因为那些安全提示问题的答案,可能都静静躺在明星们做过的每一篇专访和公共主页po过的每一张照片里。8 ~6 @3 R/ N  J; Q: d! {

* A; m! d% {( S5 F1 N
! c; S/ D; F) \0 X. a1 T/ v8 \
$ h! [2 _/ D# n- x3 b再联想下咱国内微博三天两头明星被盗号的事件....
2 X1 j- n( X+ h% Q% L' }- `
2 ?7 X3 @5 }* b: |  r) |& l
' Z( _6 i' F& F- ~$ j4 F  j* j7 e
7 I# k- r* @! X( X% e, N* l% B然而更加深入地做了一点调查,发现现在这个全面智能化、网络化的环境里,别说不是计算机专业毕业的明星们了,就算你是互联网里的专家和大拿也没用。0 m. T9 {' A# \* H

$ h/ F0 j# \6 C* K! j; h9 J
' Q: q' G4 N, A越是互联网大拿,被黑客欺负的可能性就越大!
, O2 D: X1 a: @5 d* {5 x( M扎克伯格,互联网巨子吧?
( f. H4 i0 D  i: D" g" `  K$ h/ w0 h( ?

) ^8 z' [' P, E* B9 {0 g
. h2 {( ^& v6 }没用,今年6月,小扎的Linkedin、Twitter和Pinterest账号统统被黑,前脚还说“你们才没黑到我”,后脚被黑客直接拿Twitter发消息狠狠嘲讽了一番:# P6 P* O, w# [7 |- o8 S  m
; D* Q: s# A6 p  E" W7 [" F" F1 [

( s% s) V; S3 \0 y6 h; j
' @5 C  d5 S$ v& Q* p0 V! }% J  @$ Q! Q6 H  D4 U- T+ D
7 q8 P: l+ O5 O8 F; T  u+ H
“你在linkedin的密码就是‘dadada’这么简单啊。。。”
/ d1 p: R+ W7 k, ?6 N# `  y还好不是fb账号被黑,要不真的是打脸打得更响。
6 H, ~7 d+ o+ [7 R6 NGoogle现任CEO大人,Sundar Pichai,大拿不?3 g# p9 O& j8 [' R* v3 s

, _" b/ n* J& U, [, W( ^* l
4 l/ w: {7 R: W. n1 U. N% A# T: I+ I+ f

/ P! C$ |+ Y1 k! t% b$ l9 j3 f; B6 h* x1 x" V$ r8 @0 x/ q" h, v
Twitter账号被同一批人给黑了。。。
, [- n& {7 a" d# Z就在小扎中枪后没多久。
( K: t9 K8 A0 q1 ^' _+ m7 p3 B2 M" S+ ?- `0 w# n2 \

5 F$ d$ a( h  Q) d: _0 m+ d3 R) n  d$ J, D( d
0 R1 S0 d: _& ^8 c

9 M: m# {4 U7 S* J4 w4 Y2 N% J黑客们是通过Quora(一个类似知乎和百度知道的东西),黑到Twitter的。
  N+ Q/ Y. [* X7 R5 y. [两个互联网大佬这下可有共鸣了。' ]3 y8 y- k( j1 H& q/ H

3 x( W2 j$ s' ^9 X. e, A5 m1 }" y; d$ u9 |' R4 [3 t; v# a2 c! U
继续,亚马逊的CTO——Werner Vogels,技术厉害不?
/ g# o- z' ~9 O8 J5 l5 O0 r. O5 Q+ g! F

, n5 _' a* ~( @- r  @7 R1 y* j4 _7 J- }$ v. r1 p- v1 C3 P
: d% V' F8 x& S' |, x1 P$ g' V: o

3 c8 }0 D9 ^' E* o' T* n8 _5 y这帮黑客也没放过他的推。。。还是那一句:“我们就是在测试你们的安全性”。
- U6 c+ j2 |' G# u9 J$ T1 A& M- H; l( O6 o$ h8 b
% k, [+ ]! J2 U* t
- U3 O+ e$ C7 V

, w) X4 m; Y0 h# Y9 y. x. |, j$ t" E8 T' k$ U8 _
还没完,Daniel Ek,流音乐软件Sportify的CEO。。。
( A( N, M# B1 K3 T  b( f- r7 Z, a! A, B3 |% @

. `5 |# C  ?% x8 [8 e
- Z; s1 G; y" Z9 [& \! A0 W$ X8 U( \7 ~- z8 I  y
& L' e8 r! X* o- l2 L) D' w( C
Uber的老大,Travis Kalanick。。。
. k- y# p; A- C" @: R, C% r6 S+ G& t' ?/ r& [) x

7 K2 [; i% a' |5 M6 P) B; ?, B% Q' H
都已经从黑客们的集邮名单上划掉了。。。
) a; G' q+ \$ b) R% t# z0 L2 e# m
9 {* `8 ]" g; A. z. t! z5 Y当然中枪最多的还是Twitter自家的高管们,不仅现任CEO Jack Dorsey被黑,
. f& `' {! j2 n! h4 @. b
: O& N1 M- C& t  [% L, S4 X2 F" t( p/ r( `3 E

3 V8 k' @* ?9 k4 W  Q7 c* G- S连前两任Dick Costolo、Evan Williams,以及联合创始人Biz Stone,统统一网打尽。
: X) `# K( V8 ^7 A( W" ?% [
3 @7 p/ n% ^3 h" F
/ a) O! A! g, }) r就下面这鼓掌的四位。。。
2 \8 P5 @9 q3 T  d: \# p
$ t' y& r) Y* |* n5 Z' u
% Z% M- G, }- b6 L+ Y) D# c9 K
: {+ T% R, K1 u+ \Twitter一定欲哭无泪,我招谁惹谁了。
7 [0 Y3 |- m5 B& Q5 T5 c' \6 U2 O
9 ^9 {5 Q6 a1 V: N& i5 [
惹了OurMine这个黑客组织了,以上这些,都是他们干的。不过幸好只是黑客炫技,没造成什么实际的伤害。6 @; e9 @. f3 L! N, Z

, @5 ?" P6 s2 D4 r* z大家可别觉得只是Twitter被黑无关紧要,想想看那么多账户,你难道不是都用了一个注册邮箱和同一个密码。。。/ B6 t& h4 n2 G/ e

. b$ b9 }% [+ _' X, `/ \% y9 _( B/ @5 T' R7 J3 p! I7 h8 B1 p
如果你的一个互联网账号信息泄露,其它的还能安全得了?9 P6 [- f5 [' o7 d  q! T9 @+ x  `4 @+ U

2 T) `$ b/ D" s9 V% g% R- g& x3 g8 }, m3 n
像OurMine这种技术逆天又只求名声的黑客组织也就算了,如果是别有用心的人,结果会是什么样?; K7 ?& {) h% {( M5 u5 Q% o

$ h5 L$ @7 W( F) a4 j6 D$ b" v
) r3 S& S5 s' V1 b, ~可能你没有不可见人的艳照,也没有私藏的小秘密,但是盗号直接联系的就是你的钱包。, b7 v" c; O, g' l/ j4 K
/ `# ?) d5 x7 c: W' k: j
也可能是你朋友们的钱包。4 P9 v  _( q: d' r$ T7 n6 w0 ?  I

* W8 v  B! q$ b' i+ @' [3 ~2 U
, S' x! U; \2 W除了N多你自己都不一定记得自己注册过的账号的不安全性,互联网接入方式的复杂,也让我们每个人的隐私和数据财产,轻易地暴露于人前。
& G8 y4 L4 Z7 o  @: s* K! }0 M
7 M( v& C. }3 z5 W7 j  a7 P* y; U  F% F! l3 N

! f# x/ a+ n& ^/ _, r, c想想看,现在任何一个互联网应用,就都能用电脑网页版、手机网页版、app版等等方式登入,算上各种不同网页浏览器,再加上各种WiFi、移动数据,这些放在一起排列组合,有多少可能出现的薄弱环节,会暴露你的隐私信息。
( q0 ~5 u- {  W) t6 T8 b
, D+ V, o8 Q! T去年,英国镜报集团的手机门丑闻,就是因为他们找黑客黑了上百个名人的手机,获取数据、监听语音信箱等等非法行为,以获取第一手新闻。
8 y* `. p9 d5 G' }4 M7 K- ~" w  F' B3 D7 D2 u; j% ]4 \

  U, m+ H% S3 k/ t/ C) h4 m) t# v2 z7 T6 A4 D
最后被愤怒的受害者们联手诉讼,最后只能赔大笔钱了事。
- {- Q! L! M, j2 w9 Q2 l( d1 c1 G' h; b

! D- K. p8 l3 W' k( p) ~8 Y2 h( i  y; T2 h

' t) N0 O, ?4 n+ S6 @! c$ s& \0 e9 V
当你的手机越来越智能,网络越来越发达,几乎涵盖了生活的方方面面,它带来的安全隐患,也终于逐渐地被人们所重视起来。
/ Z7 b/ c) z4 d* r
( B6 s6 E3 z* t1 I  \9 W+ Y$ [/ q0 d: ]* J  m& f  B9 j
二十多年前他们说,在互联网上,没人知道你是条狗。4 i. ^7 s% z( x$ W: G
* @  D! K: ]$ j5 i! ]' z8 i
我觉得放在现在,只要有心,就算真是条会上网的狗,也能被人扒得连是啥血统品种统统见光。。。
1 k9 ^4 k$ ~2 l$ P+ N
2 `  H/ C+ T. L: \除了少暴露个人信息这一方面,最重要的还是全方位把自己的互联网接入设备武装起来。
7 E0 c9 a5 U; ^* M1 E0 x7 m6 S3 |. v

6 Q" ~3 z) H' O* Q对每一个注重隐私和安全的朋友,我严重向你们推荐360新一代旗舰安全手机360 Q5和Q5 Plus!3 b& @  R( X+ C# n! d% v! y+ }) K( |

/ t7 E! T+ }  u) m6 `4 s首先是硬件上的安全保障,这回Q5 Plus上所加入的安全芯片是由欧贝特(Oberthur)、英飞凌(infineon)与360方面共同进行研发。而这块安全芯片则可以达到银行卡、智能卡芯片的最高认证等级EAL5+,因此也就有了“银行级”的安全芯片这样的说法。/ S9 ~- I( `+ n7 j$ c

3 k9 F$ s) E. ^这么说可能有点玄乎,我给你解释一下就明白了:
4 K" i4 o5 Y/ x7 M  Z, M' Z普通手机的所有信息,都是统一存储统一读取的,但是360 Q5把密码、指纹、账户、支付这些安全信息全部独立保存于独有的CC EAL5+安全芯片之中,每一次调用读取,都采用加密方式进行。
1 ]- n" o+ Z& B# o/ e+ y! a ! |' Y6 O$ Y. J& y
不仅如此,这块安全芯片还承担着更加重要的职责。大家肯定都担心如果手机丢失,里面存储的信息会不会被提取对吧?
$ r; n3 e: }  T  e8 c! |0 O对于360Q5来说,这完全不是问题,只要检测到强行拔出SIM卡、关闭网络或ROOT手机等恶意行为,智能芯片就会将自动判定手机处于被盗丢失状态,并自行开启芯片级防盗保护,立即锁死手机,以保护手机内私密信息的绝对安全。5 J; M% n/ ~6 g  Z
3 M* s5 S& d% p" R* c1 b
还有更多一重保障,在360 Q5被锁定之后,只有指纹解锁程序可以运行。如果六十分钟内没有正确的指纹输入,手机将自动擦除所有数据,手机处理器也会被锁死。
( V8 A) o+ t) S# k& I" k这就是一台会自毁的手机。。。吓不吓人?& l3 k8 ]" i8 |. Z8 `4 j! C9 Z

  ]' i+ V, A7 {0 r" T$ t% \- O9 R1 z. p/ A; }3 c4 O+ o8 e! a9 w. P& v

4 M. m; t* f, M+ ?- a: `软件上,它也几乎做到了极致。一般手机只有一个桌面系统,而360 Q5还添加了一个隐藏的安全系统。重要文件和信息可以单独存储在安全私密系统里,如果需要进入需要指纹或者密码识别,只有你自己才知道用什么指纹能够解锁,而且这个系统可以做到在桌面上完全无痕。若是想要给他人看,也可以设成访客模式,避免尴尬。' V! `, o6 |( @0 O  y

1 S# z7 w4 q, U+ I8 d
' v# A$ N' y6 k0 Y, u% e此外通话加密和短信加密两个功能也独具匠心。
( N; `/ x5 ~6 k2 d! ]) `4 W& N' Q" h9 T" y3 Z; m& O9 p

+ C' d8 T- S& Z5 X9 c$ `- o- i- z7 T( u# k, @6 @3 I3 V
短信内容会以密文的形式(古诗词)向接收方呈现,而接收方要想解密就需要进行身份验证。隐私信息在加密过后不再保存加密前的原文,因此恶意软件也无法获取隐私信息。
4 _8 Q# f7 O) B& U/ f至于通话则是使用了准军事级别的加密方式,隔绝木马程序,使对方不能进行内录和外放。
1 f: r1 K' Q% g" Y4 @0 K基本上这就是一台武装到了牙齿的手机。
1 A/ H0 m. o. j( d5 g/ a" _1 J: M
* F2 P6 p% T- k' Y% f* L5 F$ l更何况其它配置并不输于人,1080P Super AMOLED屏、高通骁龙820处理器、6GB LPDDR4内存、128GB UFS 2.0存储,3700mAh的电池容量;三颗1300万像素镜头,后置黑白+彩色双摄像头,满足低光需求;前置摄像头也是1300万像素,还搭配比较少见的前置补光灯。" W: A1 r. r4 d+ P6 v8 x
  H7 J) @7 r- K3 J$ T
都不愧旗舰之名。, B; u" u/ u  S, z. u

1 S0 V' E1 Y* G  R5 \* _' ~- j5 C. C" k( ?7 V
虽说黑客界有句话,说这世界上没有绝对安全的系统。
1 j$ V, e2 L: N- P+ Z8 q+ _
: K+ V* h. A/ S: T
+ Y, s1 S( I6 {) w, n7 y但同样,这都是魔高一尺,道高一丈的事儿,除了隐私保护意识以外,越安全的设备,就让你能越放心一分。6 F! T. Q! [' x9 I5 s
" [# Q& O  L5 J: Y$ x: q

* J% y& s2 F# C' e: s) v4 u9 _那么就送360 Q5开始保护自己的移动端安全吧。  [2 j% f/ ]  Y( ?
----------------------------
, o' D: }7 I& H+ A( w$ T: O! p
1 K& x2 `& U' L$ R. z* _+ t
( ]) R2 `$ v* L' ]) m) a
9 P, U9 ^' R4 F; {+ Z8 {, Q


转载请保留当前帖子的链接:https://www.beimeilife.com/thread-30895-1-1.html 谢谢

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
快速回复 返回顶部 返回列表