正在发生的事情以及如何保护您的私人照片

2014 年 8 月 31 日可能会被称为“即将到来的 2014 年”载入互联网历史。长话短说,4Chan 网站的一名成员昨天发布了近百位(几乎全是女性)一线演员、歌手和名人的私密照片,其中包括詹妮弗·劳伦斯、艾薇儿·拉维尼、金·卡戴珊、蕾哈娜、克尔斯滕·邓斯特、奥布瑞·普拉扎和薇诺娜·瑞德等人。

随着照片泄露的消息像野火一样传开,首先是 Reddit,然后是更广泛的媒体,引发了一场兴趣风暴。 #Fappening 继续在 Twitter 上流行,几个小时内,Fappening 子编辑就吸引了超过 40,000 名读者(许多男性在照片上粗俗地提到了自慰)。

由此产生的媒体马戏团对泄密事件表示愤怒,但通过继续在新闻头条上大肆渲染这个故事,鼓励公众寻找这些照片。我们要求读者尊重受影响女性的隐私,不要让性别歧视行为长期存在,也不要鼓励那些获得这些照片(并承诺发布更多照片以换取报酬)的怪人,抵制任何搜索和/或点击这些图片的诱惑。

正如恐怖电影女演员玛丽·伊丽莎白·温斯特德在推特上指出的那样,

'对于那些看着我几年前和我丈夫在我们家的私密空间里拍的照片的人,希望你们自我感觉良好。'

”纳夫说道。

照片是如何获得的?

最初的泄密者声称通过漏洞获取了裸照,该漏洞允许他(她/他们?)通过受害者的手机访问存储在受害者手机上的照片。苹果iCloud帐户,媒体的注意力主要集中在这个领域(包括苹果的照片流实用程序和 iCloud 照片备份服务)。

然而,有些照片是“自拍照”,清楚地显示名人使用 Android 设备或网络摄像头拍摄照片,有些照片上覆盖有文字,表明它们是使用 Android 设备或网络摄像头上传的。快照(有记录的服务安全问题)。

鉴于涉及如此广泛的名人的大量照片,它也被建议社会工程被用来接近目标(也许是通过某种形式的集体),获得值得信赖的职位,例如私人助理或保镖,从而可以访问明星的私密记录。个人电话也有可能被盗。

如何防止这种情况发生在你身上

媒体的注意力集中在苹果的 iCloud 服务上,但如上所述,这可能对苹果有些不公平,而且 Dropbox 和 Google Drive 等类似服务无论如何也存在类似的安全风险。因此,虽然这些说明集中于 iCloud 和 iDevices,但我们强烈建议其他设备和云服务的用户采取类似的预防措施。

使用强密码

弱密码是互联网上最大的安全风险。不仅“123456”和“password”等密码极其常见,而且对于名人来说,他们的大量个人生活信息都在公共领域,攻击者根据他们的家人或宠物的名字、居住过的地方、爱好和兴趣等,不难猜出弱密码。

强密码应包含一长串随机字母和数字,包括符号以及大写字母和非大写字母的组合。当然,对于我们凡人来说,记住一个这样的密码几乎是不可能的,更不用说为每个重要帐户都记住一个密码了,所以这就是密码管理器的用武之地。

密码管理器随机生成安全密码,为您记住它们,并与您的操作系统和/或浏览器集成,使它们尽可能简单、无缝地使用。尽管可能比商业产品(例如最后通行证和我们推荐 iOS 版 KeePass 和KeePassX对于 OSX(两者都完全兼容优秀的迭代凯通)因为它们是免费且开源的。

使用双因素身份验证

两因素(或步骤)身份验证 (2FA) 要求任何访问帐户的人不仅需要密码和用户名,还需要发送到其手机的代码,将“您知道的东西”(即您的用户名/密码)与“您拥有的东西”(即您的手机)相结合,从而保护帐户的安全。

提供了为 iCloud 打开 2FA 的说明这里,但此功能也可用于类似的服务,例如Dropbox、Google(包括云端硬盘)和微软(网盘)。提供了提供 2FA 的更完整的服务列表这里

关闭照片自动上传

与大多数主要云存储服务一样,iCloud 提供了一项称为“照片流”的功能,该功能会自动备份 iPhone 或 iPad 上拍摄的照片,并将其上传到云端。这被广泛认为是一个安全弱点(尽管 iCloud 确实如此)使用至少 128 位 AES 加密),并且关闭任何此类功能可能是个好主意,无论它有多么有用。

结论

名人的帐户很可能是由于用户端的安全性差而被黑客入侵,而不是由于技术的根本缺陷,按照上述简单的步骤,您可以大大提高类似事件永远不会发生在您身上的机会。