iCloud洩百女星裸照 FBI要查

蘋果補破網 駭客狂言繼續po

克絲汀鄧斯特、凱特奧普頓皆痛批裸照遭駭，外傳名單尚有金卡達夏、蕾哈娜與海登潘妮提耶。

【陳怡妏╱綜合報導】美國奧斯卡影后珍妮佛勞倫斯（Jennifer Lawrence）等一百零一名女星的蘋果iCloud帳號疑似被駭，私藏的裸照和性愛影片被人在網路上公開，前天驚動美國聯邦調查局（ＦＢＩ）和蘋果公 司急忙展開調查。但有駭客揚言手上還有更多猛料，會繼續po出。國內３Ｃ達人則建議，iCloud不用時應關閉，確保隱私不外流。

蘋 果在裸照外流近二十四小時後發布聲明：「我們非常重視用戶的隱私，正積極調查此事。」但未證實或否認女星裸照外流是否與iCloud有關，僅說還在調查 iCloud是否被駭，前天更悄悄發布修補「尋找我的iPhone」安全漏洞的程式，亡羊補牢。美國ＦＢＩ前天也發表聲明稱，注意到某些名人的電腦可能被 駭，已介入調查。

有小珍妮佛性愛片

被 網友指為「原po」的駭客，前天凌晨在網路發表聲明：「這不是我一個人做的，還有好幾個人一起才能完成這件事，是我們花了好幾個月打拼的成果，我接下來會 搬到另一處繼續貼文。」他宣稱手上還有珍妮佛勞倫斯的性愛影片，「片長大概兩分鐘，如果有人想看，跟我說怎麼匿名上傳（我可不想被ＦＢＩ查到）。」

瑪莉伊麗莎白溫絲蒂（左圖）及凱特奧普頓（右圖）裸照遭駭外流。
翻攝「4Chan」

平時不用應關雲端

有網友稱珍妮佛勞倫斯等人的裸照，已在專門買賣名人裸照的地下社團流傳數月，上月二十六日就有駭客在AnonIB論壇宣稱，他們在找珍妮佛勞倫斯裸照時，獲得「重大勝利」。其中一名駭客誇耀說在iCloud大有斬獲，很可能是駭進女星的iCloud取得裸照。
蘋果二○一一年十月推出iCloud雲端硬碟以來，目前在全球有逾三點二億用戶。使用者可在網上儲存音樂、照片、文件、聯絡人和電子郵件等檔案， 只要從iPhone、iPad和MacBook等裝置登入帳號，就可存取檔案。駭客發現蘋果並未對iCloud的「尋找我的iPhone」功能設下錯誤密 碼次數限制，寫出名為iBrute的程式，不停變換各個字母和符號組合猜密碼，可能藉此入侵女星們的iCloud帳號。駭客也可能是用女星的生日、本名等 個資猜中密碼，或利用先前的Dropbox和Google等網路硬碟安全漏洞取得裸照。
國內行動科技部落客C Jay指出，一旦照片等檔案上傳到雲端，就會有外流或被駭的風險，建議iCloud平時不用應關閉雲端備份功能，還可以讓手機更省電。

美工程師售假裸照

美 國喬治亞州二十六歲軟體工程師哈瑪德（Bryan Hamade），被網友指他是公布女星裸照的罪魁禍首。哈瑪德澄清自己不是駭客，是想騙錢，才開價每張照片一百美元（約三千元台幣）在網路兜售假的珍妮佛 勞倫斯裸照，不料被網友從他公開的電腦畫面截圖，肉搜出來，他急著請律師幫忙善後。

如何避免iCloud的照片被偷

．關閉自動備份，並刪除在iCloud上的照片
．改用安全性較高的密碼：在iPhone或iPad上進入App Store，拉到最下面點選Apple ID→檢視Apple ID，輸入密碼登入，變更為混合大小寫、數字、符號的新密碼
．採用雙步驟驗證登入：啟用雙步驟驗證後，除了輸入原本的密碼之外，再輸入系統發送至蘋果裝置的密碼才能完成登入，提高安全性
資料來源：綜合外電

雲端資料防駭 定期更換密碼

關閉雲端備份作法

專家建議
女星豔照外流，引發雲端資料外洩疑慮，目前除手機業者提供自家雲端空間，其他軟體業者也提供雲端儲存服務如Dropbox等。專家建議，要避免私密照外洩，應定期更換雲端資料庫密碼，又或關閉自動備份功能。

也可關閉自動備份

資安顧問公司DEVCORE執行長翁浩正說，他研判駭客應是透過釣魚手法取得女星帳戶資料。防洩私密照片最好方法就是不要拍，但若拍了，也要做好防範，手機要設定密碼，關閉同步功能，甚至設定遺失定位功能，即使找不回手機也能刪除資料。
現行除iOS系統的iCloud外，Android系統無特定的雲端服務，Dropbox是較多人使用的跨平台雲端資料同步軟體，可自動同步行動 裝置拍攝的照片。３Ｃ部落格「三嘻行動哇」站長柏青哥說，若不想上傳照片，可到設定中關閉相機上傳。所有雲端資料庫，密碼要定期更換且以英文大小寫加數字 混雜提高複雜度。

柏青哥指出，iCloud可選擇上傳到雲端的內容，如郵件、聯絡資訊、照片等，用戶可進入設定的iCloud中把iCloud備份關掉，再把所有項目都關閉同步。
使用Android系統的小米、華碩等廠商也有自行開發的雲端服務，小米表示，小米雲會送用戶五GB空間，用戶可選想要同步上傳項目，若不想同步，可註銷帳號登出服務。蘋果大中華區公關昨對iCloud防洩密等問題均不回應。記者徐毓莉、蔡孟修

FROM蘋果日報http://www.appledaily.com.tw/appledaily/article/headline/20140903/36061464/%E9%9B%B2%E7%AB%AF%E8%B3%87%E6%96%99%E9%98%B2%E9%A7%AD%E5%AE%9A%E6%9C%9F%E6%9B%B4%E6%8F%9B%E5%AF%86%E7%A2%BC