【摘要】近日，國外熱點事件是：約100名女星的裸照似乎被黑客從她們的iCloud帳號盜取，並被傳到了網上。iCloud會自動將照片、郵件、通訊錄和其它的信息存到網上，使得用戶可以在不同的設備上同步這些數據。
匿名黑客先是將那些照片發布在4Chan上，聲稱它們是從iCloud帳號獲取的。黑客以PayPal和比特幣捐贈作為發布照片的條件，但僅獲贈0.2545個比特幣。
此次事件很可能不是因為iCloud的安全問題，不過它起到了提醒我們注意普遍的網絡安全問題的作用。
那麼，此次好萊塢豔照門究竟是怎麼一回事呢？
媒體報導
主流媒體報導稱那些女星的手機「被黑」。通常來說，這種事情很難界定。
勞倫斯之前說過她使用iCloud：「我的iCloud老是提醒我備份，而我不知道怎麼去備份。所以就讓它自動備份了。」那些照片的元數據顯示，它們多數都是用蘋果設備拍出來的。
「被黑」
有人認為是iCloud「被黑」。這尚未得到蘋果官方的證實。
「黑客」（或者是黑客團夥）不大可能能夠攻破蘋果的整個安全系統，更有可能是綜合利用社交工程、密碼破解或者蘋果的「Forgot my password」（忘記密碼）機制鎖定特定的受害者。他們也有可能使用了其它技術含量較低的方法（順便說一下，非技術手段往往是罪魁禍首。）
猜測郵箱地址和密碼
《時代周刊》曾援引詹妮弗•勞倫斯的話稱，她的郵箱地址包含一個關鍵詞。這是不明智的做法。可千萬不要在公開場合透露什麼蛛絲馬跡。因為一旦郵箱地址被識破，黑客就有可能會通過誘導目標人物在虛假頁面登陸，從而獲取其郵箱地址和密碼。
這種釣魚攻擊很有可能是罪魁禍首。
另外，多款產品服務（如eBay、亞馬遜）帳號使用相同的密碼，意味著一旦黑客猜對了一個帳號，他們就有可能使用同樣的密碼訪問你的郵箱或者iCloud帳戶。
另外，蘋果的「Forgot my password」機制意味著，如果你知道目標人的生日和部分安全問題的答案，你就可能能夠訪問他們的帳號。網絡上有大量明星相關的信息，因此外人猜出他們的密碼完全是有可能的。
進入iCloud帳號後，你不可以查看從你的iPhone自動上傳到iCloud的照片或者視頻，但你可以用軟體將打包下載下來。
iCloud的安全機制
要進入Photostream照片流，在新的OS X電腦或者iOS設備上你需要用你的iCloud帳號登陸。登陸後，iCloud會發送電郵告知你有新設備登陸。你在所有使用你的iCloud帳號的其它設備（iPhone、iPad、Mac）上也會收到相關提醒信息。所以，當你同時收到電郵和提醒信息的時候，正常情況下你都會意識到你的帳號被黑，需要馬上更改密碼。由於提醒信息是即時發出的，快速更改密碼意味著Photostream不能夠快速同步到黑客的設備，使得它無法下載30天的照片。
這是多數專家認為此次事件並非因為iCloud系統被黑的主要原因之一。
正常的破解
另一種方法可能是通過自動化程序來「蠻力破解」iCloud帳號。這種方法在iCloud上難以實施，儘管理論上存在實施的可能性。
The Next Web稱，Github上的一個Python腳本（還分享在Hacker News上）最近讓惡意用戶能夠「蠻力破解」蘋果iCloud上的目標帳號的密碼，利用Find my iPhone（尋找我的iPhone）服務的一個漏洞。不過，蘋果似乎已經修復了這一漏洞。
還沒有官方消息證實那是元兇。
通過其它服務盜取？
鑑於很多的裸照似乎都是用Android設備和網絡攝像頭拍下的，那些被洩露的照片或許並非源自iCloud照片備份服務。很多服務都有自動備份工具，黑客可用類似於侵入iCloud的方式侵入。
照片來自Snapchat？
部分照片附有文字。難道它們源自Snapchat？很可能不是。它們很有可能屬於手機截圖。
通過WiFi侵入？
手機是在名流派對上被人通過WiFi網絡侵入的？這一點也無法證實。
有內鬼？
私人助理和保鏢往往能夠使用明星的手機。那是因為他們竊取了那些照片嗎？這一點也無法證實，但沒有相關跡象。
設備被盜？
名流或者與名流走得很近的人的手機或者筆記本電腦被盜的事件時有發生。
我們應該感到擔憂嗎？
不。iCloud相當安全。此次事件似乎屬於利用部分上述方法針對性攻擊知名女星的事件。
如何更好地保護自己
最好的方法是啟用iCloud帳號（或者其它的在線服務帳號）的兩步驗證功能，這樣黑客就還需要獲取你的手機以及發送到你的手機的驗證碼才能夠登陸。所有其它的服務，如谷歌的，也都支持兩步驗證。詳情可瀏覽TwoFactorAuth.org網站。
確保安全問題足夠負責（比如被設置為你的生日，你的寵物名等等）。「qwerty」或者「123456』」可以說是最愚蠢的密碼。
還是很憂心？那索性在設置中關閉iCloud（或者別的自動同步服務）的照片同步功能好了。那樣，照片就只會出現在你的手機或者存有備份的電腦上。之後你可能還會擔心你的手機或者筆記本電腦被盜，照片丟失……
小心為妙
這並不是第一次有明星私照被盜取。2011年，很多明星的照片遭黑客克里斯多福•錢尼（Christopher Chaney）竊取，錢尼只是通過猜測密碼來進入那些明星的郵箱。他最終被捕，被判監禁10年。
不過，像那樣的黑客很少被抓。所以，對於個人數據還是好好加強安全保護吧！
記住：自拍裸照並不違法，你不必為之道歉。在這類事件中黑客才是罪犯。