iT邦幫忙

2

科技專欄作家iCloud帳號被盜 指控蘋果客服惹禍

一名駭客冒充科技專欄作家iCloud帳號,以社交工程詐騙信件向蘋果技術支援人員騙取iCloud的密碼。然後開始破壞了這位專欄作家數位身份及資料。

科技專欄作家iCloud帳號被盜 指控蘋果客服惹禍

真是還蠻厲害的耶。。。雖然覺得有點瞎,但很好奇駭客是怎麼個"社交"法騙得密碼?
這麼厲害,該不會駭客是男的,客服是女的,使用有磁性的變音器,遠端催眠遙控她嗎?
以前看過一集CSI,就是催眠師對她的客戶,一位銀行櫃檯員,進行催眠,結果大辣辣地用
10元硬是換了10張100元!而該櫃檯員事後完全不知!
呵呵,亂想一通,只是覺得個資法怎麼保護這種資料外洩呢?
另外,我想蘋果應該不可能對此事作任何回應吧。


0
海綿寶寶
iT邦大神 1 級 ‧ 2012-08-07 14:45:39

帳號是被盗沒錯
但不是「主要密碼被破解」或是「Apple提供主要密碼給駭客」

Apple提供的是臨時性的密碼
但要命的是這密碼可以bypass安全問題的身份驗證
以致駭客在不知道原始主密碼的情形下取得授權去刪除資料

而其他帳號則是以要求reset password的方式去變更原始密碼

不過總而言之
整個安全機制是有漏洞可被利用
而所謂的「社交工程」
早在「刺激1995」和「神鬼交鋒」中
就已經展示過了

說來話長,詳情請見主角自述

davistai iT邦大師 1 級 ‧ 2012-08-07 16:26:33 檢舉

拍手謝謝

0
davistai
iT邦大師 1 級 ‧ 2012-08-07 16:30:03

還是多做幾份備份比較安全吧。呵呵。

讚

0
davistai
iT邦大師 1 級 ‧ 2012-08-08 23:11:37

iCloud帳號被盜事件:Amazon、Apple緊急修改客服作法
蘋果的iCloud帳號被盜,結果源頭是Amazon的客服出問題...
原來不是蘋果客服的問題,源頭是Amazon.
海綿大提供的連結文件其實就有寫了啊,呵呵。。偷笑

能夠找到整段流程中的可乘之機
不得不佩服駭客的本事,是吧
噎到

我要留言

立即登入留言