不用技術駭進iCloud！-深情男子海角七號│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,600,631 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:577253

深情男子海角七號的日記本

快速選單

「寶島」商場爆違法《前一篇

後一篇》有沒有算錯？搭高鐵來回2980

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 不用技術駭進iCloud！
作者: 深情男子海角七號	日期: 2012.08.08　　天氣: 　心情:

..

不用技術駭進iCloud！三通電話就可以盜用你的身份
.-字
+字
.作者：鉅亨網吳修廉綜合報導 | 鉅亨網 – 2012年8月8日下午1:45.. .

.
.

駭進iCloud只需要3通電話跟4條資訊

上周五晚間，科技雜誌《Wired》作家 Mat Honan 的 iCloud帳號被盜用，而且冒充的駭客使用的是不需要技術的手法，只要有人同時擁有亞馬遜和蘋果的的帳號，那他就有可能受到這種手法的攻擊。

據《CNNMoney》報導，從頭到尾，駭客只打了 3 通電話，用上 4 條資訊，就盜用了 Honan 的亞馬遜、iCloud、Gmail 、Twitter帳號，也刪光了他 iPhone、iPad及MacBook Air 上的資料。

他的悲慘遭遇凸顯了亞馬遜 (Amazon)(AMZN-US) 和蘋果 (Apple)(AAPL-US) 在身份辨識系統上的盲點，而這兩家公司是科技產業中最廣為使用的兩家販售點。

Honan 就和很多人一樣，擁有許多電子郵件帳號，駭客發現他有一個用「@me.com」結尾的電子郵件，於是得知了他有蘋果 ID 的情報。

然後駭客利用亞馬遜盜用了他的 ID，方法如下：打電話給亞馬遜告知他們，想要在帳號中多增加一組信用卡號碼，然後亞馬遜就會要當事人提供姓名、帳單地址和電子郵件位置。完成之後，再撥一次電話到亞馬遜，這次告訴他們帳號遺失了，亞馬遜會要你提供，姓名、帳單地址、信用卡號碼，完成之後就註冊了一個新的電子郵件帳號。

接著只要再用這個郵件帳號到亞馬遜網站上重設密碼，駭客就能侵入他的目標帳號，看到帳號底下所有的信用卡號末四碼。這末四碼就足以突破蘋果的系統，因為蘋果只憑信用末四碼進行身份辨識。

駭客接著打去蘋果客服要求重設 Honan 的「@me.com」電子郵件帳號，雖然所有的安全認證問題他一個都答不出來，但憑著帳單地址與信用卡末四碼就足以說服蘋果提供 Honan iCloud 帳號的暫時性密碼。

對此安全漏洞，蘋果表示是因為有員工未遵守內部安全性政策，但沒有說明是何種安全政策。

亞馬遜也在周二回應已經把安全漏洞補上，但同樣沒有說明做了什麼樣的改變，只是客服人員已不再接受用電話更改帳號設定。
..

標籤:

瀏覽次數:40 人氣指數:40 累積鼓勵:0

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：