一位记者的苹果iCloud账号遭到黑客侵入的事是一个警示，告诉我们，无论人们对数字技术多么熟悉，他们在怀有恶意的黑客面前多么脆弱。8月第一周账户被黑的是资深技术撰稿人马特·霍南(Mat Honan)。
8月3日晚上，霍南的iCloud账户密码被重设。随后黑客闯进他的Gmail账户，最后，黑客借助苹果的远程擦除工具，删除了他的iPhone、iPad和MacBook Air电脑上的所有数据。远程擦除工具是苹果针对设备落入坏人手中的情况设计的一种自我删除工具。更糟糕的是，黑客还进入了他的Twitter个人微博账户，以及他曾工作过的Gizmodo技术博客上的账户。
霍南在Wired上发表了一篇文章，详细描述了这段经历。他称，黑客给苹果的技术支持打电话，利用某种狡猾的“社会工程”技巧绕过安全问题，最终进入他的账户。这可能说明苹果在身份验证环节上的漏洞。但是，今年3月我和伊芙琳·M·鲁斯利(Evelyn M. Rusli)在有关iTunes账户被盗的报道中，已经发现了这件事的根源：苹果鼓励用户在所有地方使用同一个Apple ID和密码。这让人担心，因为iTunes已不只是一家音乐商店；它还可用来购买电子书、应用程序和电视节目。而且同样的账户信息还可以用来登陆苹果的iCloud云服务，黑客可以从那里盗取保密文件，或者远程擦除所有数据，就像霍南所遭遇的那样。
一个安全专家在3月份就曾指出这将是个问题：
“苹果希望制造一切都很神奇的假象，”安全公司iSEC Partners公司的联名创始人亚历克斯·斯坦默斯(Alex Stamos) 称。“他们需要承认，他们的产品会被坏人用来做坏事。”
斯坦默斯称，其中一个问题是，iTunes用户用同一个用户名和密码登陆所有苹果服务。比如，同样的登陆信息可以用来下载1美元的游戏，也可以通过Apple Store应用购买2000美元的笔记本电脑。他说，苹果可以采取像谷歌(Google)那样的两步认证法。比如，如果用户想要在新设备上登陆iTunes商城，苹果就向其iPhone手机发送一条含有确认码的短信，用户可以凭此来验证身份。
公平地讲，iTunes之所以获得成功，很大程度上是因为它在购买数字内容方面是首批流畅的途径之一。但或许iTunes已经发展得太大和太强，不宜再这么简单了。
周一晚些时候，苹果在一份声明中称，该公司在重置霍南的苹果账户密码时犯了错误，原因是没有完全按照规定的流程操作。
“苹果公司认真对待用户的隐私，在重置苹果账户密码前要求进行多重身份验证，”苹果女发言人娜塔莉·克里斯(Natalie Kerris)在一份声明中说。“在这次的事件中，用户数据被一个已经获得用户个人资料的人破坏。此外，我们也发现我们的内部政策没有得到完全遵循。我们正在审查重置密码的所有流程，以确保用户数据安全。”
但是，霍南不认同某个苹果员工没有遵守规定流程的说法。他称，他的一名同事通过重复黑客所用的方法，竟然也重设了一个苹果账户密码。
11010802033067 
发表于 2012-8-16 09:20:30
该贴已经同步到 
