جزییات جدید از هک جنجالی آی کلود
شرکت اپل با وجودیکه نفوذ هکرها به سرویس آی‌کلود و لو رفتن عکس‌ها و اطلاعات شخصی ستارگان آمریکا را تایید کرد، اعلام کرد که امکان دسترسی شخص ثالث به این حساب‌ها به دلیل ضعف در سیستم امنیتی اپل نبوده است.
اپل در بیانیه‌ای اعلام کرد که متخلفان با به دست آوردن رمز عبور و مشخصات کاربران توانسته‌اند به حساب آنها و تصاویرشان دسترسی پیدا کنند. این بیانیه در پی انتشار تصاویر برهنه و خصوصی بیش از ۲۰ شخصیت سرشناس منتشر شده است. این احتمال می‌رفت که سارقان اینترنتی با سوءاستفاده از ضعف امنیتی در نرم‌افزارهای ردیاب آیفون که اجازه می‌دهد به صورت نامحدود رمز عبورهای مختلف وارد شود، به تصاویر دست یافته‌اند. اما اپل این ادعا را رده کرده است و گفته است که حریم خصوصی و امنیت کاربرانش مهم‌ترین موضوع برای این شرکت است به همین دلیل پس از انتشار این تصاویر بلافاصله تحقیقات خود را آغاز کرده است.
در بیانیه اپل آمده است: پس از بیش از ۴۰ ساعت تحقیق، متوجه شدیم که به حساب کاربری چند سلبریتی با دست یافتن به رمز عبور، نام کاربری و پرسش امنیتی آنها حمله شده است. اپل افزود که در هیچ کدام از موارد دسترسی به داده‌ها به دلیل ایراد در سیستم امنیتی سرویس‌هایی مانند iCloud بایگانی اینترنتی اپل و Find my iPhone ردیاب آیفون نبوده است. با بالا گرفتن جنجال انتشار این تصاویر روز گذشته پلیس فدرال آمریکا یا FBI گفت که تحقیقات خود را برای شناسایی عاملان انتشار این تصاویر آغاز کرده است. گفته شده بخش عمده‌ای از این تصاویر با هک شدن تلفن‌های همراه چهره‌های سرشناس و دسترسی به حساب‌های بایگانی اینترنتی‌شان به دست آمده است.
کارشناسان امنیت اینترنت همواره در خصوص سرویس‌های بایگانی اینترنتی هشدار داده‌اند و گفته‌اند که این سرویس‌ها از امنیت بالایی برخوردار نیستند.کن وستین، کارشناس امنیت در شرکت نرم‌افزاری تایپ‌وایر گفت: برای سلبریتی‌ها و همینطور عموم مردم بسیار مهم است که به یاد داشته باشند که عکس‌ها و داده‌هایی که روی دستگاهی نگه‌داری می‌شوند، فقط در محدوده آن دستگاه باقی نخواهند ماند. اگرچه بسیاری از سرویس‌های بایگانی اینترنتی هنگام انتقال داده‌ها از دستگاه به این سرویس‌ها و بالعکس، داده‌ها را کدگذاری می‌کنند، اما به این معنی نیست که این داده‌ها هنگامی که روی دستگاه هستند هم ایمن هستند.
عده‌ای از ستاره‌ها اصالت این عکس‌ها را که ظاهرا توسط هکرها منتشر شده، رد کرده‌اند و عده‌ای دیگر تایید کرده‌اند. بیشتر افراد این فهرست را بازیگران و چهره‌های سرشناس زن تشکیل می‌دهند. فهرست کسانی که عکس‌های خصوصی‌شان هک و در فضای عمومی منتشر شده نام‌های زیادی را در بر دارد و همچنان نام‌های دیگری به این فهرست افزوده میشود. تیم کوک، مدیر عامل اپل می‌گوید از این پس برای آن دسته از کاربران سرویس کلود این شرکت که در معرض خطر هک شدن قرار بگیرند ایمیل هشدار دهنده‌ای ارسال میشود. وی گفته است اگر کسی تلاش کند تا کلمه عبور کاربری را تغییر دهد یا برای به دست آوردن داده‌های وی به هر نحوی اقدام مشکوکی صورت دهد یا لاگین به سرویس آی‌کلود از طریق وسیله‌ای جدید انجام شود، حتما برای مالک اصلی حساب ایمیل هشداردهنده‌ای ارسال میشود. اپل می‌گوید دو هفته‌ای است که برای اجرای تغییرات یاد شده برنامه‌ریزی کرده و برای کاستن از انتقادات از خود مدعی شده موفقیت این حملات ناشی از حملات هدفمند به حساب های کاربری این افراد بوده و نه امنیت پایین سرویس آی‌کلود. اپل همچنین وعده داده استفاده از سیستم لاگین دو مرحله‌ای را در سرویس های خود افزایش می‌دهد. در قالب این روش کد دومی برای ورود به یک حساب کاربری لازم است که برای موبایل هر کاربر ارسال میشود.