网络安全一直都是这么回事，用公有云就是拼人品，私有云虽然理论上安全系数低于公有云，但是目标小，有时候可能还好一点点。

引用:

原帖由 chronicle1st 于 2014-9-1 18:39 发表
最精彩的是这次事件中，部分照片之前已经被删除了，还是被黑客找到了。

果粉告诉我icloud是不是还有智能回滚功能？

说明iCloud的删除审计有问题，做不到可证明的存储。

引用:

原帖由 ff_cactus 于 2014-9-1 18:48 发表
posted by wap, platform: iPhone
有个鸡吧影响，Gmail被黑那么多次，连新闻都算不上。iCloud被黑咋啦？有种你别用任何邮箱。

Gmail被黑多是用户被人用中间人攻击盗取了密码或者页面漏洞盗取私人邮件，Gmail服务器暂时还没有听说被攻破过，这次的iCloud事件从现在的报道来看不能确认是攻破了手机iCloud客户端获取密码，还是攻破iCloud服务器，如果iCloud服务器被攻破，那就是大丑闻了。

[ 本帖最后由 xphi 于 2014-9-1 19:00 编辑 ]

posted by wap, platform: Galaxy Note III
不过联动这两天这数码区里很火的Android病毒贴，就算iCloud只是客户端失守，对iOS至少也是很丢面子的事。

posted by wap, platform: Galaxy Note III

引用:

原帖由 @ff_cactus  于 2014-9-1 19:08 发表
这怎么就算大丑闻了？苹果标榜自己安全，但从来就没说过绝对安全。人家俄罗斯黑客还可以盗刷银行几亿美元，好人还会被雷劈，安全问题从来就没有百分百的，以icloud的安全性而言，完全可以标榜自己是非常安全的。

你说不是就不是吧。

引用:

原帖由 wpang 于 2014-9-1 22:57 发表
posted by wap, platform: iPhone
我脚得你们跳脚有点儿早
万一不是服务器被黑了呢
万一是社会工程学攻击呢
不过事儿这么大年底分红肯定没有了

从目前的报道来看，不能得出具体攻击方式的结论，甚至与是否真的牵扯到iCloud也不能确定，现在只能确定是苹果的设备拍摄的。还有人猜测是有内部人员私下囤积照片然后被人爆了（https://twitter.com/SwiftOnSecurity/status/506343548044578816），现在消息挺乱的。

有人在GitHub上放了一段利用iCloud的FindMyiPhone API暴力破解口令的代码，有兴趣可以去看看，似乎几小时前苹果已经修复了这个漏洞。
https://github.com/hackappcom/ibrute