邁特·霍南的在線生活被黑客摧毀
北京時間8月8日消息，《連線》雜志近日刊載署名為邁特·霍南的文章稱，他的數(shù)字生活在短短一個小時中就被摧毀了，其谷歌(微博)賬號、Twitter賬號和Apple ID全被盜用，黑客藉此遠程清除了他iPhone、iPad和MacBook中的所有數(shù)據(jù)。文章指出，事情暴露出了多個客戶服務系統(tǒng)中生死攸關的安全漏洞，主要是蘋果和亞馬遜系統(tǒng)中的漏洞。
以下是這篇文章的概要內(nèi)容：
在短短一個小時的時間里，我整個的數(shù)字生活就被摧毀了。首先是我的谷歌賬號被人接管，隨后又被刪除；然后，我的Twitter賬號被盜用，被用作一個發(fā)布種族主義和恐同性戀言論的平臺；最糟糕的是，我的Apple ID也被侵入，黑客用它遠程清除我的iPhone、iPad和MacBook中的所有數(shù)據(jù)。
從很多方面來說，這全都是我的錯。我的各種賬號之間存在一個“菊花鏈”，黑客一旦侵入我的亞馬遜賬號，那么就能盜用Apple ID，而這又意味著他們可以盜用我的Gmail賬號，接著又能盜用Twitter賬號。如果我曾為我的谷歌賬號使用雙重認證，那么所有這一切可能都不會發(fā)生，因為他們的最終目標是接管我的Twitter賬號，然后造成嚴重的破壞。
如果我曾定期備份自己MacBook中的數(shù)據(jù)，那么也就不必擔心會丟失一年多的照片，其中包括我女兒誕生至今的所有照片；又或是那些我在其他地方?jīng)]有存儲的文件和電子郵件。
這些安全失誤都是我的錯，我對此感到深深的遺憾。
但發(fā)生在我身上的事情暴露出了多個客戶服務系統(tǒng)中生死攸關的安全漏洞，主要是蘋果和亞馬遜系統(tǒng)中的漏洞。蘋果的技術支持為黑客提供了進入我iCloud賬號的入口，亞馬遜的技術支持則賦予了他們看到一些信息的能力——部分的信用卡賬號——蘋果過去常常會發(fā)布這種信息。簡而言之，亞馬遜認為不夠重要的那四個數(shù)字不會在網(wǎng)上顯示，而這些數(shù)字正是蘋果認為足夠安全而不用進行身份驗證的數(shù)字。
這種聯(lián)系的斷裂暴露出了數(shù)據(jù)管理政策與整體科技行業(yè)隔離的缺陷，表明隨著我們進入云計算和互聯(lián)設備的時代，一場噩夢即將來臨。
這不光是我自己一個人的問題。自8月3日黑客攻破我的賬號以來，我就一直從其他用戶那里聽說，他們的賬號也以同樣的方式被盜用，其中至少有一個人是被同一個黑客團體侵入的。
此外，如果你的電腦不是已經(jīng)連接云服務的設備，那么也將在不久以后連接上，因為蘋果正努力致力于讓全部用戶都使用iCloud，谷歌的整個操作系統(tǒng)都基于云服務，而微軟Windows 8是最以云服務為中心的操作系統(tǒng)，這個系統(tǒng)將在未來一年時間里以數(shù)千萬的數(shù)量級登陸電腦桌面。我的經(jīng)驗讓我相信，基于云的系統(tǒng)需要在根本上有所不同的安全措施。基于密碼的安全機制——這種機制是能被攻破和被重新設定的——在云計算的時代里已經(jīng)不再足夠。
我在上周五下午5點左右認識到事情不對，當時我在跟女兒玩，突然我的iPhone自己關機了。我正在等電話，所以接上了電源。然后，手機重啟到了設置屏幕，這令人感到煩惱，但那時我還沒有感到擔心，只是假設那是一個軟件故障。而且，我的手機每天晚上都會自動備份。我只覺得這令人感到討厭，但沒想更多。我輸入自己的iCloud賬號來試圖恢復，但卻未被接受；又試了一次以后，我感到氣惱，但還是沒有提高警覺。我把手機連到電腦上，試圖從備份位置恢復設置——在不久以前我剛剛這樣做過。當我打開自己的筆記本時，一條iCal信息彈了出來，告訴我說我的Gmail賬號信息是錯誤的。然后，顯示屏就變灰了，要求我輸入四位數(shù)的PIN密碼。
而我沒有四位數(shù)的PIN密碼。
到這個時候，我知道有些事情不對了，而且是非常不對。被黑客侵入的想法第一次出現(xiàn)在我的腦海中。我不是太肯定發(fā)生了什么事情，因此我拔掉了路由器和線纜調(diào)制解調(diào)器，關掉了我們用作娛樂中心的Mac Mini，拿起我妻子的手機，打給蘋果技術支持服務AppleCare，跟一名客戶服務代表嘮叨了一個半小時。
這并非當天蘋果客服員工所收到的第一個有關我的賬號的電話。事實上，我后來發(fā)現(xiàn)在我自己打電話的半個多小時以前也曾有電話打過去，但蘋果代表并未告訴我有關第一個電話的事情，雖然我花費了90分鐘的時間來打電話給他們。蘋果的客戶代表也從來都沒有主動告訴我有關第一個電話的事情，直到我問了以后才告訴我這個信息。我之所以能知道第一個電話，是因為一名黑客告訴我說他打了那個電話。
據(jù)蘋果的技術支持記錄顯示，在當天下午4:33，曾有人以我的身份打電話給AppleCare。蘋果稱，打電話的人說他不能登入自己的電子郵件賬號——當然，那是我的電子郵件賬號。
作為回應，蘋果給了他一個臨時密碼，雖然打電話的人沒能回答我以前設定的安全問題，黑客僅僅提供了兩條信息，而這兩條信息是任何擁有互聯(lián)網(wǎng)連接和手機的人都能找到的。
在下午4:50，一條密碼重設信息進入了我的收件箱。我并不真正使用這個電子郵件賬號，幾乎從來不會查收郵件。但即使我收到了，可能也不會注意到這條信息，因為黑客馬上就把這條信息刪除到了垃圾郵件信箱中。然后，他們就能根據(jù)郵件中的鏈接永久性地重新設定我的AppleID密碼。
在下午4:52，一封Gmail密碼恢復電子郵件進入了我的收件箱。兩分鐘以后，另一封郵件抵達，同時我Gmail賬號密碼已被更改。
在下午5:02，他們重新設定了我的Twitter賬號密碼。在下午5點，他們使用iCloud的“Find My”工具遠程清除了我iPhone中存儲的數(shù)據(jù)。在5:01，他們遠程控制清除了我iPad中的數(shù)據(jù)。在5:05，又遠程刪除了我MacBook中的數(shù)據(jù)；大約在同時，刪除了我的谷歌賬號。在5:10，我打電話給AppleCare。在5:12，黑客向我的Twitter賬號發(fā)布了一條消息，夸耀自己侵入了我的賬號。
推薦閱讀
北京時間8月8日上午消息，瑞士信貸今日發(fā)布研究報告稱，人人公司(NYSE:RENN)今年第二季度凈營收超出分析師平均預期，但該公司第三季度業(yè)績目標不及分析師平均預期。 以下為報告概要： 綜述 得益于網(wǎng)絡游戲和糯米網(wǎng)的>>>詳細閱讀
本文標題：悲催的數(shù)字生活：帳號被盜 數(shù)據(jù)盡失
地址：http://www.sh-jijian.com/a/shuju/20120808/80313.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示