9月1日，眾多美國大腕女星裸照接連曝光，有消息稱原因是有黑客攻擊了多個iCloud賬號所致。目前仍不清楚黑客如何侵入iCloud存儲服務(wù)獲取勞倫斯、厄本以及其他名人的不雅照片，但iCloud的安全性遭到了輿論的廣泛質(zhì)疑。

　　“照片泄露的根本原因或在于云服務(wù)的賬號被盜?！?60安全專家安揚(yáng)對《第一財經(jīng)日報》記者表示，黑客可以利用“撞庫”等方式進(jìn)行盜號，此外服務(wù)提供商的用戶數(shù)據(jù)庫泄露也可能導(dǎo)致所有用戶都面臨盜號風(fēng)險。

　　而事實(shí)上，這已經(jīng)不是蘋果產(chǎn)品第一次涉及“泄露”事件，iOS此前曾被曝涉及多個“秘密后門”。

　　而就在8月中旬，蘋果還針對中國用戶的數(shù)據(jù)從國外轉(zhuǎn)存至中國電信云存儲發(fā)表聲明稱，云端服務(wù)商要加強(qiáng)數(shù)據(jù)中心的網(wǎng)絡(luò)安全防護(hù)，及時修補(bǔ)漏洞，防止黑客入侵和撞庫等盜號攻擊。

　　“云端”的漏洞

　　大多數(shù)蘋果用戶一定對iCloud并不陌生，iCloud是蘋果在2011年WWDC大會上發(fā)布的一項(xiàng)全新云存儲服務(wù)。該服務(wù)為用戶提供5GB 的免費(fèi)存儲空間，用戶可以通過iCloud對設(shè)備內(nèi)的通訊錄、郵件、照片等私人數(shù)據(jù)進(jìn)行備份。蘋果CEO庫克曾經(jīng)表示，iCloud是蘋果未來10年戰(zhàn)略的一部分。

　　但顯然他沒有把黑客帶來的影響考慮在內(nèi)。

　　有消息稱，黑客利用iCloud存儲服務(wù)漏洞檢索名人不雅照片，而這些照片被貼在了國外的4chan論壇上，黑客試圖借此賺取比特幣。

　　發(fā)布照片的黑客宣稱，他擁有勞倫斯60多張自拍照片，當(dāng)然并非所有都是裸照，還包括穿泳衣的自拍照。

　　而理論上，這種侵犯也可能出現(xiàn)在任何使用iCloud服務(wù)的蘋果用戶身上。

　　“事實(shí)上，在大數(shù)據(jù)時代，保護(hù)自己的隱私并不容易，黑客只要愿意，可能會攻破任何他想攻破的東西，只是時間問題?！笨崤苫ヂ?lián)網(wǎng)中心相關(guān)負(fù)責(zé)人王登科表示，數(shù)據(jù)到云端的傳輸過程，密碼傳到服務(wù)器的過程以及云端存儲的過程都有可能遭受到黑客的入侵。

　　從過去到現(xiàn)在，iCloud一直以極其易用著稱，但就像其他云端服務(wù)業(yè)者一樣，iCloud 的數(shù)據(jù)會同步在各種裝置上，一旦裝置發(fā)生問題，就可能引發(fā)隱私泄露的風(fēng)險。

　　此次賬號被盜有三種可能：一是iCloud 賬號使用了常用的注冊郵箱和密碼，黑客可以利用“撞庫”方式進(jìn)行盜號（黑客入侵一些安全性比較差的網(wǎng)站，竊取用戶注冊郵箱和密碼后，在iCloud等重要網(wǎng)站或服務(wù)上嘗試登錄）；二是服務(wù)提供商的用戶數(shù)據(jù)庫泄露，導(dǎo)致所有用戶都面臨盜號風(fēng)險；三是設(shè)備或網(wǎng)絡(luò)環(huán)境存在安全問題，比如設(shè)備感染木馬病毒，或者是在黑客的釣魚WiFi中登錄賬號，都有可能導(dǎo)致賬號密碼泄露。

　　而在此前，已有網(wǎng)友曝光了一個存在于蘋果iCloud系統(tǒng)的重大漏洞，這個漏洞可以在沒有密碼的前提下關(guān)閉被盜iPhone的“查找我的 iPhone”功能。雖然蘋果也開始加強(qiáng)iCloud和Apple ID的賬戶安全，在賬戶登錄過程中添加了雙重身份認(rèn)證，但依然沒有避免安全漏洞事件發(fā)生。

　　移動時代的數(shù)據(jù)安全

　　越來越多的大公司開始在數(shù)據(jù)安全領(lǐng)域做持續(xù)投入。

　　8月7日， Facebook宣布，該公司將收購互聯(lián)網(wǎng)安全企業(yè)PrivateCore，后者可幫助Facebook保護(hù)服務(wù)器免受“惡意軟件、未經(jīng)授權(quán)的物理訪問以及惡意硬件設(shè)備”的侵襲。Facebook首席安全官喬·蘇利文（Joe Sullivan）表示：“人們非常關(guān)注托付給Facebook等服務(wù)的數(shù)據(jù)安全性?！?/p>

　　8月12日，IBM完成收購了云托管安全服務(wù)提供商Lighthouse Security Group。IBM通過此次收購可提供一套獨(dú)特的身份和訪問管理產(chǎn)品，將經(jīng)過驗(yàn)證的軟件和分析技術(shù)與專業(yè)托管服務(wù)整合在一起，為數(shù)字世界里的企業(yè)處理復(fù)雜的安全問題提供方便。

　　Twitter也在上個月收購了一家小型密碼安全創(chuàng)業(yè)公司Mitro，來幫助其改善地理定位能力。

　　但現(xiàn)實(shí)中，安全漏洞依然不時發(fā)生。

　　王登科表示：“從目前手機(jī)產(chǎn)業(yè)的情況看，在面臨安全性問題時，大多數(shù)手機(jī)廠商是準(zhǔn)備不足的?！蓖醯强品Q，信息安全的加密從技術(shù)角度來看是成熟的，但如何與自身產(chǎn)品融合還需要一個過程。此外，沒有任何東西是絕對安全的，要是想破解密碼，需要的只是時間。

　　“從收益來看，安全投入并不直接產(chǎn)生效益。一般手機(jī)廠商說要建數(shù)據(jù)中心，沒有上千萬很難達(dá)成，比如500臺服務(wù)器，1臺5萬，就是2500萬的成本，還有這個數(shù)據(jù)中心帶來的帶寬費(fèi)用以及流量等都是要考慮的因素。”王登科說。

　　不過，王登科說，他認(rèn)為云端存儲依然是未來的趨勢，數(shù)據(jù)到云端的傳輸過程中，企業(yè)可以加密傳輸渠道，而在云端，企業(yè)也可以做特定的密鑰來防止黑客入侵。

　　云端服務(wù)商要加強(qiáng)數(shù)據(jù)中心的網(wǎng)絡(luò)安全防護(hù)，及時修補(bǔ)漏洞，防止黑客入侵和撞庫等盜號攻擊。此外還需要對重要數(shù)據(jù)進(jìn)行加密保護(hù)，更重要的是為用戶提供更高級別的賬號驗(yàn)證機(jī)制，訪問重要數(shù)據(jù)推薦使用多重驗(yàn)證，而不僅僅依賴賬號密碼。而對于普通網(wǎng)民來說，手機(jī)、電腦需要開啟安全軟件，預(yù)防和查殺木馬病毒，一些重要賬號一定要單獨(dú)設(shè)置密碼，并定期更換密碼，避免使用他人設(shè)備或非可信的WiFi網(wǎng)絡(luò)登錄賬號。