close
iCloud 艷照門事件已經為蘋果帶來不小的影響，但是似乎蘋果在密碼保護上依舊不太給力。根據最新上傳至GitHub 的源碼顯示，一款工具似乎發現了新的漏洞，可以再次繞過這項保護對Apple ID 進行暴力破解。該工具名為iDICT，其攻擊原理無非是簡單的窮舉暴力破解方式(Brute-Force)，即利用一組含有500 條密碼的詞典對任意iCloud 賬戶進行破解，且這500 次嘗試均可順利通過蘋果的次數限制監測。這意味著若剛巧這個字典裡含有和目標賬戶匹配的密碼， 則iCloud 將被破解。
明顯這款工具目前的成功率小到可以忽略不計，但別忘了黑客們可以生成更複雜更龐大的密碼字典，所以這個漏洞還是有一定的機率再次威脅iCloud 賬戶安全的。
有了前車之鑑，相信蘋果這次應該很快會修復這個漏洞。但現在以防萬一，用戶最好還是增加iCloud 密碼的複雜度吧。
PS.此網址可以測試你所設定的密碼強度唷!http://password.mx500.com/
全站熱搜
留言列表
