详解黑客如何从icloud窃取明星艳照 破解icloud黑客密码工具曝光

Yukiri

　　[摘要]外泄的名人艳照并非来自于一次黑客攻击，而是来自于一名艳照收藏者。
+ n4 d: S1 g) L6 H6 X- f! x

( Y" E! \" I2 O- W

　　BI中文站9月4日报道

1 c# E0 [3 i& o. A6 q　　在好莱坞“艳照门”事件令世界上最出名的一些女性的私密照片在网上曝光以后，新闻记者、公关代表和抱有猎奇之心的互联网用户都在绞尽脑汁地想要弄明白一件事情：一个无名黑客到底是如何黑进既富有又声名远扬的好莱坞女星的手机的?
; F0 r6 y7 G0 q% {+ [  @
+ f- h/ l$ M% |" E9 G　　当震惊的地下论坛用户追踪到据称是艳照门事件背后黑客的人时，他给出的答案简单得令人惊奇：iCloud。

  b% v1 ]  W5 O/ p8 W  ~8 a5 q9 d$ u　　在数百张艳照被发布到网上以后，许多评论人士都难以相信有人侵入了苹果公司的这项在线服务。在这家科技巨头的口中，身为在线存储和备份服务的iCloud既是一种简单易用的服务，同时也是一项“行得通的”公司业务。对于苹果来说，这次黑客入侵事件发生的时机也够糟糕的，原因是其即将于下周二召开今年最重要的产品发布会，预计将在会上推出iPhone6智能手机以及最新的Mac操作系统，而这些产品都很可能具备与iCloud有关的新功能。

+ g7 [* e/ z5 ?: H5 X, k3 K  y　　随着外泄艳照继续在网上流出，有关其来源的假想理论也开始浮出水面。有些人认为，俄罗斯安全研究人员最近披露的“暴力破解(bruteforce)”攻击手段是这一事件的罪魁祸首;也有互联网评论人士怀疑，是不是艾美奖(EmmyAwards)颁奖场馆的WiFi网络遭到了入侵。但事实则远比人们的猜测更加令人不安：外泄的名人艳照并非来自于一次黑客攻击，而是来自于一名收藏者，他在几个月时间里逐步积累其“收藏品”，然后突然决定将其放在网上。
% z. [) \  e. C9 S! Z
　　以下就是这名自称为“OriginalGuy”的收藏者所讲述的故事。

; v8 x) ]6 I+ r* N, [- j　　AnonIB：分支黑客社区
; l0 K( X( a% L& T/ K3 C" G
$ P6 O* d, f  z6 [　　在线论坛AnonIB在2006年5月份上线，是声名狼藉的照片共享社区4chan的分支社区。到2006年中期，4chan下属的“/b/”论坛就已经成为各种儿童色情图片、匿名黑客和网络流氓的聚集地。同年8月23日，4chan遭遇了来自于其用户的DDoS(分布式拒绝服务)攻击，随后许多活跃发帖者都离开了这个网站，寻找其他的类似社区。其结果是，一批长期的4chan活跃发帖者来到了AnonIB社区，这个社区提供的服务几乎与4chan完全相同。

　　随着AnonIB人气度的不断上升，这个网站的管理员放宽了管理规定，导致儿童色情作品及其他非法内容频繁出没，最终引来了美国联邦调查局(FBI)针对其服务器和管理员的一系列突击检查。在经过历时多年的剧变以后，该网站在今年早些时候重新上线，不少用户也随之回归，继续在这个论坛上发帖。

. q, @. b* U4 b  K' @　　iCloud黑客圈
+ q1 |/ M5 S2 j" ~" o
6 Z3 _6 |- |# A5 @4 F0 c7 A% S　　AnonIB论坛上不仅充斥着大量的色情内容，同时还聚拢了一批很有能力的黑客，这些黑客在这个圈子里学会了如何入侵iCloud账号来获取女性裸照的方法。
& X: ?" y- f$ A$ V* V5 X/ ^
5 t8 f$ O5 n( |) D% p2 V9 {+ w1 F　　对于iCloud黑客来说，AnonIB的子论坛“/stol/”(“Stolen”(盗窃)或“ObtainedPhotos”(已获取照片)的缩写)是一个全球会议中心。AnonIB黑客利用专业的秘密破解工具，并通过苹果的iForgot密码重设页面来猜测攻击目标的安全问题，从而获得了仅利用一个电子邮件地址就能攻破iCloud账号的能力。

0 \. x) q( m1 N. U

　　AnonIB论坛iCloud黑客的截图

. ?1 c% V# A3 A6 H/ {
　　一旦侵入用户的iCloud账号以后，黑客就会尽可能快地提取账号中的照片，利用文件检索软件来下载照片备份。

, g" H' B( K8 {4 m: M. X

　　iCloud黑客所使用的一种数据检索工具

3 Q( @) D2 X4 q- G, s　　OriginalGuy：色情内容收藏者

　　外泄的名人艳照并非来源于一次黑客攻击，而是在地下色情论坛中声名远播的一名黑客历经几个月不断“囤货”所带来的“成果”。正如《每日邮报》所报道的那样，AnonIB用户“OriginalGuy”已被认定为好莱坞艳照门事件的背后黑手。而据BusinessInsider在AnonIB和4Chan网站上找到的帖子表明，他会在这两个网站上定期发布名人色情帖。然而，尽管已经知道是这名用户泄露了大批的女星艳照，但到目前为止这一事件背后黑客的真实身份则仍属未知。
3 W$ `/ r+ u+ j1 m- M
  @5 ~$ ?/ k, p2 j3 B3 i　　在艳照外泄后不久，OriginalGuy在AnonIB网站上发帖，向其他用户解释了他是怎样建立起名人裸照收藏集的，这些裸照一经发布就引起了爆炸性效应，以至于页面浏览量几乎把论坛撑爆。
- B$ u$ _; ~0 U! Y3 J* [

$ I" {1 d1 @% {% _
. W+ |$ ^. b2 L8 f% R, w0 C

　　AnonIB论坛上的帖子内容截图

" K4 F" ^( y3 T/ `: w( R
　　上面的这个帖子明确表示，名人裸照是由一个收藏者团队在几个月时间里收集起来的，这些收藏者专门搜集罕见的名人色情照片。

　　苹果在周二发布了一份声明，这份声明确认iCloud服务存在一个漏洞，从而令AnonIB黑客有机可乘，得以通过这个漏洞进入名人iCloud账号。在这份声明中，苹果称其服务遭遇了“针对用户名、密码和安全问题的定向攻击，这种活动在互联网上已变得十分普遍”。

0 W: [; M0 b: Y! D; J9 B* v　　AnonIB黑客通常利用电子邮件地址、密码破解软件以及保密程度较弱的安全问题来黑进用户账号，而在好莱坞艳照门事件中很可能也是采用了这些手段。

: k5 {9 K: J- b) V, S　　令人迷惑的决定
; Y5 S0 L  |6 Z  K3 L* \# p! b
- u+ Q7 ?0 O2 [) n! n+ b　　在这一事件中，最令人感到迷惑不解的是为何OriginalGuy会决定分享他的收藏。这名收藏者声称，他自己花钱购买了著名女星的艳照，并且花了几个月时间才收藏了如此之多的照片。那么，为何他要在美国劳动节来临前夕的周日下午把这些照片发到网上呢?
3 U" k: v$ v( q1 ~# `8 D
　　很多情况下，色情内容收藏者都并不具备能在网上使用的才能，比如说发动黑客攻击的能力，而是以其收藏的内容而被定义为“囤货者”。在互联网上，最具传奇性的数字收藏者之一是“Freezer”，他是一个仅限邀请加入的种子网站的发帖者，曾多次仰仗他所拥有的稀有音乐内容而奚落其他用户。在Freezer死后，有人发现他把自己的收藏带到了坟墓里，并在其遗嘱中要求家人销毁所有磁带。无论是色情内容还是音乐都好，一个人占有其他人所不具备的知识总是会带来强大的自我陶醉感。
- Y2 Y3 Y8 M& C" `3 J% W
6 j4 N/ T5 S4 L: `3 |: h　　那么，如果说色情内容收藏是如此宝贵，究竟OriginalGuy为什么会公布他的收藏呢?毕竟，这给人带来的感觉就像是，他在突然之间觉得自己的收藏变得毫无价值了。

' Y9 }4 J6 I; J4 [9 q

. v5 l$ y& y* g

　　AnonIB论坛上的帖子内容截图

7 L/ o# g$ Z: J3 U/ H8 u
( W7 b4 m. }! Z8 O' ^( A, g　　在艳照曝光的几个星期以前，网上有关“重大胜利”的流言就已经传得沸沸扬扬。所谓的“胜利”是一个专用词，指的是通过侵入女性的在线账号获得其裸照或色情照片。据此猜测，有可能是OriginalGuy收藏的一部分内容已被出售给了其他人，而这就等同于侵犯了他对稀有“知识”的占有权。

　　OriginalGuy承认，在上周五和周六两天，名人色情收藏者进行了一次交易，当时他“通过比特币花了一大笔钱”买到了一部分外泄照片。体育界八卦新闻爆料网站Deadspin的报道，在OriginalGuy购买照片前的几个星期，这些照片就已被共享到网上，这可能使其收藏变得几乎毫无价值。
+ _9 ^& v! ~8 C, C' W
0 q) V/ R9 P0 w8 {! B  e3 A7 a　　AnonIB论坛的发帖者在艳照门事件发生的几个小时以前就已收到风声，知道将有一批名人私密照片外泄。追捧色情内容的粉丝自然会对这种消息感到激动，但也有很多人对即将发生的事情感到惊恐不安。

8 y; {! ]3 q4 R) ?- b

2 U6 T. l/ `* g0 }3 r

　　AnonIB论坛上的帖子内容截图

9 r  |* V2 i. T6 r" y　　OriginalGuy知道，公布他的收藏会给/stol/论坛上的黑客以及4chan论坛上的名人色情粉丝带来可怕的后果。无论他是由于发现网上已有自己的收藏而感到愤怒也好，还是因为得知他收藏的照片里有30%都是伪造的而感到失落也好，总之他作出的决定是在上周日下午来到AnonIB论坛，开始分享他的收藏。

2 T6 l/ X) i, u/ i5 j& W, l* i　　艳照的外泄

! S0 b* B( S  ?9 X: h7 f; G　　OriginalGuy最先登录的网站就是AnonIB，这个论坛可以说是他的在线“老窝”。他首先发布了有码版的外泄艳照，目的是吸引用户花费比特币来观看完整版。

/ M% i5 Q+ l* q. U7 d$ f

, a* [3 g6 F1 A$ L, I
- P9 w% G( [& N) T

　　AnonIB论坛页面截图

# m8 t- D7 \& v* e$ H, @
　　OriginalGuy应该很清楚，这样做会导致iCloud黑客和名人照片交易圈遭到打击。他发表评论道：“泡沫即将破裂。”随后，他的帖子开始变得越来越疯狂，要么是为了表达很少有人花费比特币而带来的挫败感，要么是为了感谢用户向其捐出这种数字虚拟货币。
# O' Z6 b* O: V* H1 r( [% x( @
8 M( a# L+ E* T5 N% a$ `0 l% L　　在于AnonIB论坛上公布了奥斯卡影后詹妮弗·劳伦斯(JenniferLawrence)的艳照以后，OriginalGuy似乎没办法再连上这个网站了。在艳照门事件过后，他在该网站上发帖，透露了他在发布艳照时到底发生了什么事情：

/ {  X8 ^) b# t) Y5 s% C, x　　“我没拿钱就闪人了。当我开始发布样片时事情变得怪异，肯定是AnonIB屏蔽了我的IP。我花了很多时间找代理，当我重新回到网站时所有人都围了过来，甚至都没办法发帖了。有人通过电子邮件给我发了私信，但没人愿意交钱，人们都想不劳而获。没错，我确实拿到了120美元的比特币，但想想看我花了多少时间(我可不是黑客，只是个收藏者而已)和金钱(我通过比特币花了一大笔钱，才在上周五/周六私下交易时拿到了这些照片中的一部分)在这上面吧。我拿到的钱跟期望中相去太远，主要是因为有些比特币垃圾邮件制造者不停地发布自己的地址……我已经够倒霉了，但人们还想要免费获得更多内容……当时发布样片时，有人曾追踪我，想要找到我。我的互联网服务提供商将他们踢了出去。大量邮件的涌入让我感到烦躁，不得不离开了几个小时。”

: T+ C: f1 f# ]! n- {4 Q6 N! C　　目前还不清楚，到底是OriginalGuy又在随后登录4chan网站继续发布照片，还是有其他人也有他的收藏在手，并觉得OriginalGuy已经决定拿照片换钱，因此开始公布这些照片。无论如何，这些照片刚一出现在人气更高的网络社区中就迅速吸引了成千上万的互联网用户。社交新闻站点Reddit发布了一条实时更新的帖子，开始对照片进行分门别类和归档，但随后就因流量过大而放弃了。

　　余波
6 @8 C% ~) G" u
4 Y( O. c) @4 K# d: N0 ^　　在OriginalGuy“大甩卖”他的收藏以后，许多老道的iCloud黑客和名人照片交易者都宣称，这个行业已经完蛋了。艳照门事件过后，AnonIB论坛上的发帖者讨论了这一事件对其行业的影响。
6 p& }% b) f9 I3 j! f) y" {$ R
9 E" j  t% W+ Q8 D* n9 ^

2 B% q5 {! q( o  M. f" f1 l& D4 {

　　AnonIB论坛页面截图

8 h7 S# V( x8 `: n# v
　　AnonIB黑客可能觉得，苹果将会填补他们所利用的漏洞，但该公司尚未对iForgot密码重设系统进行改动。OriginalGuy再也没有公布他所收藏的更多图片，很可能是因为意识到他在地下论坛上发布的照片吸引了广泛的关注。至于AnonIB，这个网站仍旧活得好好的，网站上的iCloud黑客也还在继续向那些想要在网上盗取女性艳照的用户兜售自己的技术。(瑞雪)

mqthanks

不怕流氓打群架，就怕流氓有文化

tiancai36

技术太繁杂，不是一般人做的，太很了，

laiki

所谓的信息社会，就是没有隐私的社会，要想人不知，除非已莫为。

winhope

犯罪的人都是高智商的 呵呵

yu_xufeng

猪不会犯罪,只因猪脑袋太不发达也!

E蓝人

犯罪的人都是高智商的

gocatasd

我一直不用智能手机，用的是那种按钮的黑白机。但我经常给人家写智能手机程序，每次我都会下那么一个小后门。比如弄个服务啥的。然后顺便看看他手机的照片，短信啥的。我心里面总是在笑他们蠢。

癲癲★矮仔燈?

你不拍裸照不就没事了？
: [' V) D( P# S5 d6 j  }6 O你爱拍，就不怕别人看！！！