同样的一个安全漏洞,在不同的黑客组织那里可以获得不同的收益,这次的iCloud安全漏洞使得黑客们可以通过暴力破解、撞库等方法批量获取大量用户帐号和密码,其中蕴含着非常巨大的非法利益。帐号上有钱的可以把余额偷走或者用于应用刷榜,没钱的帐号也可以卖给“解锁”团队,后者会利用防盗远程锁定功能要挟机主支付“解锁费”。相比之下,这次“苹果艳照门”固然因为一大批名人私照被批量曝光而引起了巨大的声势,但是事件曝光时苹果公司已经反应过来,并且封堵了相应漏洞,阻止了事态的继续扩大。
马竞也是这时候才想起来,“好像我这次是因小失大做错了啊!”
毫无疑问的是,发现这个漏洞的人绝不止马竞一个,只是大家出于自私考虑都没有选择戳破,各自破解各自下载,结果这里面突然混进来一个重度信息松鼠症患者,情况一下子就不一样了。尽管马竞是在悄悄地下载并没有声张,而且控制着连接IP避免被人识破位置,但是激增不少的网络流量还是暴露了他的行动,等于说是他把其他黑客给坑了。
如果没有这次事件,苹果就不会注意到那个不是漏洞的漏洞,那么使用“弱密码”或者“通用密码”的用户就将持续受到不法黑客们的骚扰和侵害,相应的“苹果手机无端被锁定勒索解锁费”之类的负面消息将会经常出现在媒体上面,对于苹果形象的损害可能反而更大一些,毕竟长痛不如短痛嘛。
“行了行了,没被人把你抓走已经是万幸了,还计较这些做什么?”汤佳怡撇撇嘴,对于这家伙的下载强迫症她自然是有所了解的,同样也清楚马竞的技术实力,所以才这么说道,否则她早就应该苦劝马竞戒网瘾了。
“对了,弱密码我知道,是1456这种简单的数字密码,可那个‘通用密码’是什么东西?”
“就是不论在那个网站都使用同一个密码,这种密码是黑客的最爱,最好破解了!”
很多用户嫌复杂的密码难记易忘,所以干脆“一码打天下”,所有帐号都使用同一个密码,甚至账户名都使用同样一个手机号或者邮箱地址,却不知道这样的密码其实比8888这样的弱密码还要危险。
弱密码的危险之处在于,它们通常是生日数手机号这样有规律的数字组成的,组合数非常有限,而且就算是随机数字,其组合也不过百万种(六位密码)而已,照样很容易被黑客使用穷举法找出来,只要登录界面没有防止反复登录的防御机制。
本章未完,请点击下一页继续阅读! 第3页/共4页