9月1日，詹妮弗·勞倫斯等好萊塢明星裸照洩露于網(wǎng)上，經(jīng)證實(shí)是駭客攻擊了多個(gè)iCloud賬號(hào)所致，再加上上半年曝光的ios後門事件，讓蘋果安全性再次受到質(zhì)疑。

　　但採訪中，許多安全廠商均認(rèn)為，ios的安全系數(shù)比安卓相對(duì)較高，而這次出現(xiàn)的雲(yún)安全問題，其實(shí)是無法理解的。

　　“從這次事件來看，問題沒出在數(shù)據(jù)中心，而是用戶端?！苯鹕骄W(wǎng)路私有雲(yún)産品高級(jí)總監(jiān)林凱告訴記者，“在雲(yún)安全上，人為因素比技術(shù)因素隱患更大。即使無法暴力破解，駭客也能通過人際關(guān)係、社會(huì)工程學(xué)之類去獲取密碼，尤其對(duì)於明星，隱私保護(hù)更難?！彼硎?，安全永遠(yuǎn)是用已知技術(shù)對(duì)付未知黑馬。只要接入Internet渠道的任何內(nèi)容都存在泄密可能，用戶應(yīng)該做的是不要把私密內(nèi)容放在雲(yún)端伺服器上。

　　蘋果安全登錄策略不足

　　此次明星私照泄密後40多小時(shí)後，蘋果隨即發(fā)表聲明：“我們發(fā)現(xiàn)某些名人賬號(hào)遭到了針對(duì)用戶名、密碼和安全問題的定向攻擊，這在網(wǎng)上已變得非常普遍。我們調(diào)查的所有案例都並非由於iC loud或F ind M yiPhone等蘋果公司的系統(tǒng)遭到了入侵。”並希望用戶“使用強(qiáng)度較高的密碼”。

　　林認(rèn)為，蘋果在這個(gè)事情上確實(shí)沒太多責(zé)任，更多的是用戶自己安全意識(shí)不足?！暗珡S家不可能對(duì)用戶進(jìn)行安全意識(shí)培訓(xùn)。如果用戶能夠設(shè)置更複雜密碼、定期更改密碼以及注意異常登錄提醒，可能減少這種事情發(fā)生?！?/p>

　　但理才網(wǎng)技術(shù)總監(jiān)夏慧軍則認(rèn)為，從這次泄密看，蘋果沒有健全的用戶登錄安全策略?！斑@次事件是駭客通過Find M yiPhone使用的A PI允許無限制地嘗試iCloud賬號(hào)密碼獲取密碼。但如果蘋果能設(shè)置登錄次數(shù)至少不會(huì)出現(xiàn)暴力破解現(xiàn)象。而在‘找回密碼’的方式上，通過可以手機(jī)驗(yàn)證等方式二次驗(yàn)證?！?/p>

　　眾所週知，登錄公共云云盤的唯一安全保障就是密碼，而有密碼就必須有“找回密碼”及“忘記密碼”等，因此密鑰保管的內(nèi)部管理人員泄密亦是潛在隱患。林凱認(rèn)為，這涉及到公司管理問題，但目前看是難以完全杜絕的。

　　更大隱患在數(shù)據(jù)中心

　　在雲(yún)存儲(chǔ)過程中，用戶數(shù)據(jù)經(jīng)過終端A PP，雲(yún)服務(wù)提供商進(jìn)入數(shù)據(jù)中心，動(dòng)態(tài)傳輸及靜態(tài)存儲(chǔ)都存在相應(yīng)的安全隱患?！按舜问录切∫?guī)模特定用戶的動(dòng)態(tài)傳輸洩露，但近期更多的雲(yún)平臺(tái)事故出現(xiàn)在靜態(tài)存儲(chǔ)中心。”8月25日，宏碁推出“自建雲(yún)”戰(zhàn)略，把雲(yún)服務(wù)存儲(chǔ)中心置於PC電腦，也是主要出於安全考慮。

　　但林凱及夏慧軍均認(rèn)為，私有雲(yún)適合於企業(yè)軟體，但對(duì)於消費(fèi)者市場難以適用。林凱説，“其實(shí)現(xiàn)在市場上大部分安全廠商使用的安全技術(shù)差異性並不大。私有雲(yún)結(jié)構(gòu)相比公有雲(yún)相對(duì)受到攻擊更少，原因是有能力進(jìn)入數(shù)據(jù)中心的人更少。一般私有雲(yún)會(huì)採用內(nèi)外網(wǎng)隔離及管理許可權(quán)分級(jí)等形式保護(hù)數(shù)據(jù)安全，但這與終端市場強(qiáng)調(diào)的簡易型是相違背的?！?/p>

　　夏慧軍補(bǔ)充説，“雲(yún)的核心價(jià)值是數(shù)據(jù)集中與共用，如果所有人按‘私有雲(yún)’形式去實(shí)現(xiàn)，與其核心價(jià)值是背道而馳的。何況雲(yún)中心在硬體上的技術(shù)要求是PC不可能實(shí)現(xiàn)的?！?/p>