摘要：300多张艳照在网上漫天飞，一大波好莱坞一线女星中枪，好莱坞爆发史上最严重“裸照门”风波！同时中枪的还有iphone苹果手机——据说是黑客利用其iCloud云端漏洞，窃取了不少影星、歌手和名模裸照。小伙伴们被艳照惊艳了，也被苹果漏洞震惊了——自己私藏在iphone的小秘密会不会也被窃取？！听说前不久，上海部分公务员被要求更换国产加密手机， 自己手机到底安全吗？要不要也换加密手机呢？

　　近期，众多好莱坞女星私密照片在网上曝光，涉及到包括90后奥斯卡影后詹妮弗·劳伦斯等的一线女星多达数十位，有数百“艳照”流出。据悉，此次“艳照门”事件是国外黑客利用苹果手机存储空间漏洞攻击了iCloud云端，进入这些女星的苹果手机，并大肆盗窃拷贝其中储存的各类“不雅和自拍”图片。

詹妮弗·劳伦斯

　　什么是iCloud云端

　　iCloud是苹果在2011年WWDC大会上发布的一项全新云存储服务。该服务为用户提供5GB的免费存储空间，用户可以通过iCloud对设备内的通讯录、邮件、照片等私人数据进行备份。苹果CEO库克曾经表示，iCloud是苹果未来10年战略的一部分。

　　但显然他没有把黑客带来的影响考虑在内。

　　有消息称，黑客利用iCloud存储服务漏洞检索名人不雅照片，而这些照片被贴在了国外的4chan论坛上，黑客试图借此赚取比特币。发布照片的黑客宣称，他拥有劳伦斯60多张自拍照片，当然并非所有都是裸照，还包括穿泳衣的自拍照。而理论上，这种侵犯也可能出现在任何使用iCloud服务的苹果用户身上。

　　事实上，在大数据时代，保护自己的隐私并不容易，黑客只要愿意，可能会攻破任何他想攻破的东西，只是时间问题。数据到云端的传输过程，密码传到服务器的过程以及云端存储的过程都有可能遭受到黑客的入侵。

　　从过去到现在，iCloud一直以极其易用著称，但就像其他云端服务业者一样，iCloud 的数据会同步在各种装置上，一旦装置发生问题，就可能引发隐私泄露的风险。

　　明星账号是如何被盗的？

　　此次账号被盗有三种可能：一是iCloud 账号使用了常用的注册邮箱和密码，黑客可以利用“撞库”方式进行盗号(黑客入侵一些安全性比较差的网站，窃取用户注册邮箱和密码后，在iCloud等重要网站或服务上尝试登录)；二是服务提供商的用户数据库泄露，导致所有用户都面临盗号风险；三是设备或网络环境存在安全问题，比如设备感染木马病毒，或者是在黑客的钓鱼WiFi中登录账号，都有可能导致账号密码泄露。

　　而在此前，已有网友曝光了一个存在于苹果iCloud系统的重大漏洞，这个漏洞可以在没有密码的前提下关闭被盗iPhone的“查找我的iPhone”功能。虽然苹果也开始加强iCloud和Apple ID的账户安全，在账户登录过程中添加了双重身份认证，但依然没有避免安全漏洞事件发生。

　　中国公务员换国产加密手机

　　近期有关手机安全的各类消息不绝于耳。先是央视曝光iPhone会收集用户的位置信息，紧接着有国外资深黑客曝出了苹果iOS系统中存在可窃取用户信息的惊天内幕。苹果之外，安卓手机也未能幸免，继安卓系统被发现存在严重的安全漏洞，攻击者可以伪造ID，冒充可信任的APP窃取用户信息后，被安卓手机广泛采用的高通芯片又被曝出安全漏洞。除此之外，近日小米手机因为回传用户信息到大陆服务器遭台湾、新加坡等地调查的消息又搞得满城风雨。

　　“感觉手机在一夜之间变成了手雷，让我都有些不敢用了。”一个网友的抱怨代表了很多手机用户在看到这些新闻后的心态。自斯诺登曝光“棱镜门”事件后，手机信息安全问题越来越被人们关注，有信息行业的专家提出建议，希望国内工作内容较为敏感的人员，特别是党政军以及重要基础设施的人员，应该禁止使用苹果手机。

　　这个建议被付诸实践。今年8月，据上海媒体报道，上海不少机关的公务员开始更换国产的加密手机来规避信息泄露的风险。报道中介绍，这种加密手机具有通话加密功能，可以防止通话内容被窃听；同时一旦手机丢失，还可以远程删除手机内的所有信息。

　　虽然我们使用的手机各不相同，但有一点是相同的——智能手机已成为存储个人隐私最多的设备，越来越多个人隐私是从手机被外泄。有报告数据显示：92.8%用户习惯将隐私存储至智能手机中，这无疑给黑客提供了极大的便利。

　　三类手机威胁要严防

　　据专家介绍，普通的手机用户所面临的手机安全威胁主要有几个方面：

　　首先是各种用户名和密码的安全，一旦用户的账户信息和密码被窃，则可能带来巨大的损失。这种对用户信息的窃取，主要是通过手机木马病毒和钓鱼网站的方式进行。防范这类问题的措施，就是在手机中安装主流的安全软件，同时通过正规途径下载可靠的手机应用。

　　其次是对用户短信内容和通讯录的获取。这些都是重要的个人信息，若泄露可能带来垃圾短信甚至诈骗等问题。作为防范措施，用户需要用安全软件来限定手机应用的权限，看是否有可疑的程序会调用你的短信和通讯录内容。陈冲还建议，用户在参加微信朋友圈里一些姓名、手机号等测试游戏时要谨慎，因为这种测试很可能会让用户的个人信息被他人获取。

　　最后则是一些手机应用的信息上传情况，例如用户的位置信息、使用习惯信息等。专家建议，用户一方面可以通过安全软件监控手机内安装应用的上传情况，同时对于个人信息比较敏感的用户，可以选择尽量关闭各种云服务和云应用。

　　如何保护手机安全？

　　1.不轻易打开陌生邮件。

　　2.不加陌生好友。

　　3.不乱进不安全网站。

　　4.不乱下载。

　　5.不要乱扫二维码。

　　6.连接电脑等开启防火墙。

　　7.注意手机内部保护，安装安全软件。

　　8.做好备份，有备无患。