“好莱坞艳照门”后续：苹果赶忙发布漏洞补丁

昨天我们报道说由于iCloud遭黑客攻击，上百女星私照被曝光，这就是“好莱坞艳照门”。【一键返回原文】据国外媒体报道，苹果公司已经发布了iCloud的漏洞补丁。

周一，一个用来攻击iCloud账号的Python脚本出现在Github上，这一脚本利用Find My iPhone API（应用编程接口）来进行字典攻击。Find My iPhone服务并没有字典攻击保护功能，这使得它成了iCloud服务的软肋。Find My iPhone服务允许攻击者无限次对密码进行试错，直到找到正确密码为止。

不过看起来脚本的发布者更多是为了彰显iCloud的不安全性。在软件的README文档中，脚本发布者提醒使用者确保使用这一脚本的合法性。并在苹果打上补丁后表示，“这一问题存在于很多的验证服务中，基本的探包和逆向工程技术就可对认证进行破解。

另外之前也出现过攻击者利用Find My iPhone锁死并劫持用户的漏洞。苹果的发言人对此事回应到：“我们很严肃认真的看待用户的隐私，正积极调查这一事件。”目前美国联邦调查局正在展开调查。

好莱坞艳照门"事件也警醒着我们保护隐私至关重要。那么怎样保护手机上的个人隐私？

1. 更换或丢弃设备前记得清除个人信息。

2. 不同敏感度网站必须设置不同密码，确保密码有一定复杂度（特殊符号），并定期更改密码。

3.登录高敏感度网站前必须核实其域名和安全证书，不要贪图免费WiFi。

4. 看到新奇的内容请多留个心眼，避免木马陷阱。

5. 删除备份到云端的敏感信息前请确认是否已开启同步，否则本机删除了但云端还在（例如“小沈阳事件”），或者在本机删除后再手动删除云端信息。

6.维修时最好自己盯着手机。

PS：亡羊补牢看来已经无用了，因为在短短的一天之内“好莱坞艳照门”已经让众多好奇的观众们大饱眼福了。（文/二货小编）