1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 用户账户被黑 苹果暂停用户密码重置

本帖由 漂亮的石头2012-08-09 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,399
    赞:
    48
    可能由于Wired报道者Mat Honan先生的苹果iCloud账户被黑,作为对此事件的回应,苹果周二称苹果对苹果ID的密码重置服务暂停了24小时。据苹果内部的知情员工透露,冻结通过电话进行密码重置的服务至少会暂时停止24小时。Wired报道,苹果发布这一禁令意味着,苹果需要时间来估测一下形势,并解决这一问题。
    [​IMG]


    这一报道证实了苹果维护计划的一名代表的话。黑客通过利用安全漏洞进入Honan的iCloud账户、Twitter及Gmail账户。Wired最近的努力都失败了,这位苹果的代表称,因为苹果已经发起了整个系统范围内的“维护更新”,这将暂停用户通过电话进行苹果ID的密码重置。

    苹果维护计划的代表称,“目前,我们的系统不支持用户重置密码,我也不知道为什么。”

    周五的时候,Honan的iCloud账户被黑客盗用,黑客清除了他苹果机、iPad及iPhone上面的数据信息,并锁定了他的其他因特网服务。之后发现,黑客的目的是想要进入Honan唯一的@mat Twitter种子。

    据称,黑客使用亚马逊信用卡记录保持系统、苹果用户认证要求及“社交工程”,最后进入了Honan的iCloud账户。Wired称,“周一的时候,我们可以给苹果打电话了,通过电话重置账户密码,并通过提供名字、邮箱地址、邮寄地址以及绑定到苹果ID的信用卡后四位数字这些维护计划信息,从而进入iCloud账户。而这些信息同样也是黑客周五提供给苹果的信息,从而获得一个暂时密码,使得黑客能够进入Honan的iCloud账户。”

    因为Honan的账户是与信用卡账户数字及邮箱地址绑定在一起的,因此黑客不需要花费太多时间就可以绕开苹果的那些安全设置措施。

    苹果周一时,发布了一则声明,称“我们发现我们的内部政策并未被彻底执行。”然而,据内部人士透露称,如果苹果代表根据黑客提供的苹果ID、网卡物理地址及信用卡账户的后四位数字就发给一个随机密码,那么他们的行动就是“完全”符合苹果所设立的政策方针的。
     
正在加载...