一转眼就到了7月份，炙热的夏天需要各种清凉、提神和降暑神器，躲在室内享受游戏当然...
不需要开发者账号也能体验 iOS 9 了，只需加入公测计划就能提前尝鲜了。苹果今日已经...
虽然 iPhone 6 不防水，但装进防水套中一样能捕捉水下的感动瞬间，这个夏天你去海边了...
如果有一支股票也这么给力就好了。
苹果推广告拦截器是要逼死广告？别傻了。
不知道下一家在内地开业的苹果零售店在哪个城市？
谷歌又在将一些第三方厂商或者民间开发的功能征用到官方了，倒也是好事，今后用户需要...
在周四美国股市下午的交易中，苹果股价转跌，交易量明显放大。
天蚕土豆的作品对于不少人来说都是学生时代的记忆，他笔下的奇幻世界让许多人心生向往...
DC 粉都看过来吧，《DC漫画联盟（DC Comics Legends）》是一款以DC漫画的超级英雄为主...
《喧嚣都市》是曾在 PC 平台上发布过《正当防卫》系列优秀作品的雪崩游戏工作室于移动...
曾推出过著名弹幕飞行射击游戏《伊卡洛斯战机》的游戏开发商 Quadsphere 近日带来了该...
不知道有多少人了解过之前 PSV 版的《MUSYNC》，它多多少少有一些 DJMAX 和 IIDX 的影...
游戏是由开发商Wizards of the Coast制作并发行的一款卡牌游戏，相信对于许多卡牌对战...
《色彩捕捉（Shapes:Match & Catch）》是开发商 Thumbspire 近日带来的一款反应类益智...
即便你给你的 iPhone 6 买了一个巨型移动电池，也常常有忘记带的情况——比如说在私家...
经过多方报道之后，这一天终于来了。现在苹果零售店的第三方配件包装盒也和iPhone的一...
在感觉到危险的前提条件下，美国警察可不会给你任何解释的机会，先打完一个弹夹再说。
在 iPhone 上玩超级玛丽玩到想摔手机之后，小编就特别需要这样一款手柄。
随着 iOS 平台上的 3A 级大作越来越多，玩家们对操控体验的追求也越来越高了。像不久...
今日，酷开官微宣布将在7月15日举办新品发布会。此前，酷开已发出“征集令”，邀请果...
OPSO一反常态，推出了一款39元还包邮的MFi认证的苹果数据线，相比Apple Store动则百元...
论如何用 iPhone 拍出一张好的照片。
登陆icloud时提示“存储icloud账户时出错”
注册时间 最后登录
在线时间108 小时 UID
主题帖子人气
小苹果, 积分 9, 距离下一级还需 41 积分
登陆icloud时提示“存储icloud账户时出错”，求大神支招啊~~~~感激不尽~~~~~
注册时间 最后登录
在线时间22 小时 UID
主题帖子人气
我也遇到同样情况了，而且也还没解决，求高手知道啊
另外还有提示Cocoa error4097
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!当前位置：&
iCloud艳照门终结？明日用户登录将启用两步验证&作为艳照门的源头，iCloud最近可谓饱受非议，但苹果似乎已经做好尽快处理这一事件的方法了。目前iCloud即将开启两步验证，希望能尽快终结这一话题。据外媒最新报道，苹果开始向用户发出邮件通知，他们将从当地时间10月9日开始对用户的Apple ID及储存在iCloud的数据实行两步验证机制。如果用户使用Microsoft Outlook、Mozill......
是游戏网推出的一款专门为热衷手机网游用户量身定制的游戏助手。
推荐点击榜苹果iCloud发生错误 错赠用户25G存储空间
来源：搜狐IT
　　【搜狐IT消息】 北京时间10月1日消息，苹果iCloud云服务近日出现错误，部分用户的账户意外获得了25GB的存储空间，有效期长达38年，直至2050年。
　　这次明显的故障发生在苹果应当将此前向MobileMe用户提供的免费20GB iCloud存储空间降至与iCloud普通用户一样的5G存储空间当天。
　　5月份，苹果宣布将为MobileMe用户提供20G的免费iCloud存储空间，以促使用户从MobileMe迁移至iCloud，这项活动定于9月30日结束。
　　然而，由于小问题或者编码错误的出现，部分用户发现苹果不但没有收回20GB的存储空间，反而将免费使用期限延长了38年。受影响的还有从未使用MobileMe的iCloud用户，他们账号的存储空间突然扩大了20GB。
　　目前尚不清楚苹果是否真的向iCloud用户赠送了这么多的存储空间，或者用户的账户信息出现了错误，不过预计苹果将很快纠正错误。（韦德）
(责任编辑：刘欣灵)
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
社区热帖推荐
图文揭秘……[]
客服热线：86-10-
客服邮箱：&&|&&责编：李博
1海量照片被泄露 全球沸腾引疑问&&&&前两天发生了一件让全世界人民沸腾的事情，那就是传说中的好莱坞事件，事件给我们带来了诸多邪恶的快乐，同时也给我们带来了很多的恐慌，为什么iCloud里边的照片那么容易就被盗出来了呢？我们今天的主题自然不可能是那些邪恶的东西，而是来给大家解读一下这件事情为什么会发生，以及这个破解的过程是怎么回事。海量照片被泄露&全球沸腾引疑问&&&&首先我们要肯定一个事情，泄露出来那么多照片，到底为什么？其实是掌握这些照片的源头出了点内部问题，诸如100美元把这些照片卖了公开这种事儿显然不可信。不过我们今天讨论的并不是这些照片是怎么流出来的，而是他们是怎么从iCloud里边泄露出来的。好莱坞事件源于黑客对于iCloud云的资料盗窃&其覆盖范围之广令人惊讶&&&&当然在整个文章开始之前，笔者一定要说，以下所有方法请大家不要学习也不要借鉴，当然笔者最希望的是大家能够通过这些方法，了解到自己有多少不安全之处，并且改进。如果您有什么意见或建议，或者什么笔者说的不恰当的地方，也请在文章下方留言，使用“@作者”功能可以在第一时间得到反馈。&&&&注：无论我说谁，你们都不要对号入座，因为名字和事情都是我瞎编的！产品：
2破解方法先来谈 一切源于我知道破解方法先来谈&一切源于我知道&&&&既然是有料的内容，我们就来说说好莱坞事件是怎么发生的。如果我是一个黑客，我要做的第一件事情是什么呢？那就是猜测一个圈内人的邮箱，更简单的办法一般来说是购买那种所谓的名人私人联系方式名单，虽然不好获得，但是也没问题。联系人资料是一切泄露的起点&&&&好了，比如说我们在这份名单里找到了L先生的邮箱，L先生虽然不是演员，但是是一个在娱乐圈里边很吃得开的人。L先生的邮箱只需要3个简单问题就可以找回密码，他们分别是：我在哪上的小学，我最喜欢吃什么，我第一次出镜是什么时候。访谈节目是一种特别容易泄露自身关键信息的形式&&&&这3个问题如果放在笔者身上肯定是不得而知的，但是L先生是个公众人物，平时又喜欢参加那种访谈类节目，过去那点事儿早就抖落的人尽皆知了，于是乎我就成功的取得了L先生的邮箱权限，成功的进去了L先生的邮箱。产品：
3进入邮箱是起点 一个一个挨个来进入邮箱是起点&一个一个挨个来&&&&有些人可能觉得这就胜利了，其实这只是一个起点，你得到的只是L先生一个邮箱，L先生虽然业内人缘好，但是早有妻室也并无绯闻，所以显然找不到任何关于L先生的“邪恶照片”。但是L先生有个使用邮箱整理联系人的好习惯，而且由于人缘好，邮箱里的人员数量也是非常庞大的。女性消费者更加趋向于一个账号解决所有问题&这就给我们留下了被盗的根源&&&&这些联系人里边自然少不了那些绯闻缠身的女星们，要知道女人的邮箱数量往往比男人少很多，所以女星们的邮箱就很可能是他的iCloud账号了。至于这些女性的iCloud账号里边有什么，我想就不需要我强调了吧……只是这里边我们还有一点需要注意，那就是iCloud账号里边仍然有着非常庞大的联系人，于是乎我们的联系人网络就这么一波一波一波的建立起来了。邮件自动转发是很多邮件服务商提供的方便功能&但是往往不会被人发现&&&&好吧，当然这还不是最阴险的，在盗号之后我们往往会连带设置一些2次同步项，比如把收到的邮件自动转发，比如把发送出去的信息自动转发，比如把附件啊图片啊什么的来个自动转发，当然以上所有功能都需要我们的邮箱服务商（iCloud）做支持，但是被盗号的人9成反应不过来这里会有问题，即使把密码改过来，仍然会不断的泄露信息。产品：
4暴力破解可否行 成本高昂效果差暴力破解可否行&成本高昂效果差&&&&以上就是这一次好莱坞事件发生的背景，那么有没有可能进行暴力破解呢？其实是很难的，因为现在的iCloud（邮箱）系统都留有多级验证机构，比如输出错2次跳出验证码，输入错10次提高验证码难度，输入错50次转接人工客服等等，即使一些系统预留了不需要验证码的接口，也会拥有一些限定时间登陆次数的限制。iBrute通过漏洞提供了一个暴力破解的可能性&但是如果要真的破解还是需要密码本身比较简单&&&&而且随着互联网普及度的提升，简单的英文密码和数字密码已经越来越少见了，一般人都不会傻到拿自己的生日当做密码，更有诸如苹果这种服务商强制要求你的密码使用大写字母、小写字母、数字，而这么复杂的密码依然暴力破解需要相当长的时间。很多网站都给我们提供了密码强度检测器以告诉我们这个密码是否安全&&&&总的来说暴力破解放在今天基本是不可能的，就算我们可以随便试，但是越来越复杂的强制密码设定规则让暴力破解的成本越来越高，虽然我们运算能力的提高还是很迅速的，但是任何一个略懂密码学的管理员都不会让你有任何可以暴力破解的机会。产品：
5你的会不会泄露 问题设定有技巧你的会不会泄露&问题设定有技巧&&&&现在的你有没有发现这些明星iCloud以及邮箱被破解的关键在哪？在于我们把问题设定的太简单了。而这个问题是否简单，一定要再衡量一个点，那就是你的这些信息是否真正隐秘的。我给大家举个最简单的例子，比如我有个朋友，他叫“诸葛麒麟”，他的账号叫做zhugeqilin880229，然后他设定了什么问题呢？&&&&问题一：我姓什么？&&&&问题二：我爸爸姓什么？&&&&问题三：我是什么星座的？&&&&当然这属于一个极端213的例子，他在账号里边就写明了所有问题的答案，我们一般人绝对不会犯这个错误，但是对于明星（公众人物）就不一样了，你可能已经在3个节目里边和别人说过你小学的光荣战绩，在2个访谈里边大谈对父母的感情，顺便再为了提高知名度，放个“芒果台”知名“坑爹”节目的假消息，就连孩子那点事儿也抖落干净了。无论是电子邮件验证还是回答安全问题&单一的认证都是很容易泄露信息的&&&&这些话听起来很可笑，但是名人世界无隐私并不是一句玩笑话，一个人只想让自己一方面拼命曝光在世人面前，另一方面丝毫不见是极难的。很多我们平时看来不可能知道的事情，一个铁杆粉丝很可能背的溜溜转了，而这些粉丝本身就对传播这些隐私颇为乐道，所以说想要真的不被知道真的太难太难。产品：
6曾经还有更大事 信用卡成为关键曾经还有更大事&信用卡成为关键&&&&其实今天的好莱坞事件已经不算什么了，他的手法非常低级，能引起那么大的关注无非是因为这里边沾了点荤腥而已。相比之下，在2012年发生的Mat&Honan（美国连线Wired杂志著名专栏作家）的iCloud密码泄露事件才是一个完全无法让我们原谅的事情。&&&&以下事件的逻辑比较复杂，而且相关漏洞已经封堵，不愿意动脑子的朋友请自行跳过。Mat&Honan的照片&&&&那么Mat&Honan的iCloud密码是怎么泄露的呢？问题首先出在亚马逊，Mat&Honan的名字，E-mail地址都是绝对公开的信息，而他接收亚马逊账单的地址也很容易被人查到，黑客就利用了这一点给亚马逊打了个电话，以以上的理由向亚马逊官方增加了一张信用卡信息，因为这个操作不涉及到直接损失，所以亚马逊就把这张信用卡绑定了，这是第1个问题。&&&&然后就是这张没有用过的信用卡成为了重要的突破点，黑客们用这张没有用过的信用卡给这个亚马逊账号添加了一个可以用于接收账单的电子邮箱地址，这里边又有1个问题，那就是并非1张信用卡对应1个邮箱，而是每一个邮箱可以收到所用卡的信息。信用卡在很多国家和地区都是身份的重要象征&信用卡丢失可能会导致很严重的问题&&&&之后我们就依靠这个新加入的邮箱，获取了账号原本的信用卡信息，然后再用这个信用卡信息去找苹果套出来了iCloud的密码信息，这里又有一个新的问题，那就是苹果怎么能只依靠信用卡信息就重置了密码呢？要知道有目的的盗取一张信用卡的基础信息实在是过于简单。产品：
7泄露源头在哪里 验证机制是根本泄露源头在哪里&验证机制是根本&&&&好了，之后的事情我们就都知道了，Mat&Honan肯定是没啥艳照，但是对应的他的联系人和一部分工作资料肯定是没了。估计是因为废了这么半天劲也没货的什么有价值的东西，所以黑客一气之下删干净了Mat&Honan的所有资料，当然iCloud一删，iPhone与iPad自然没法避免，于是乎Mat&Honan也就知道了被盗这件事儿。因为iCloud本身是同步的&所以如果账号被盗取手机上的联系人也有可能一次被删个干净&&&&&&&要么为什么会发生这样的事情呢？说点比较拗口的话，那就是服务器商在没有验证关键安全信息（比如密码、手机验证码）的情况下，添加了一个可以更改关键安全信息的信息（比如密码提示问题，可供找回的邮箱，可供找回的手机）。当然了那一次事件有一个非常特例的情况，那就是信用卡信息。信用卡安全码有可能让你泄露出更多信息&所以一定不要告诉任何人&&&&美国可以说是世界上第1个建立现代信用制度的国家，所以说信用卡信息也就成为了一个人身份的标识，无论是亚马逊（美国）还是苹果都因为黑客拿到了完整的信用卡信息而给出了个人信息，这在国内是绝不可能发生的事情，毕竟在中国人的眼中，信用卡（贷记卡）仅仅就是个可以拖延付款的银行卡而已。产品：
8要如何防止泄露 要点其实颇为多要如何防止泄露&要点其实颇为多&&&&好了，关于如何获得别人的iCloud密码也就到此为止了，一般来说这类密码泄露问题都是基于安全策略的漏洞，虽然偶然苹果也会犯二楼下一些暴力破解的可能性（比如今年的9月份就暴露出了Find&My&iPhone的漏洞），但是暴力破解只能用于弱密码，只要我们不把密码设定为诸如之类的东西，暴力破解就很难奏效。互联网上充斥着各种密码字典&如果你有重复那就死定了&&&&而且就此次好莱坞事件而言，我们能看到如此多邪恶的东西，最根本原因绝不是什么分享精神或者猎奇精神，而是掌握这些资源的灰色渠道之间的内斗造成了这些“商品”的丢失。正所谓我赚不到的钱你也赚不到，如果我们无法达成一个大家都满意的分配协议，那么还不如把这些东西公开，让任何人都无法靠他牟利。&&&&所以说如果我们如果想要防止类似的泄露情况，最根本的办法只有1个，那就是完全不相信类似产品，昨天的修电脑与今天的云存储，昨天的Edison&Chan与今天的Jennifer&Lawrence虽然照片露出渠道非常不同，但是他们犯了一个相似的错误，那就是让别人接触到了储存这些东西的介质。目前我们可以买到很多社会工程学相关的书籍&可以有效避免信息的泄露&&&&我们一定要记住一个点，那就是现在的最流行的玩法已经从寻找技术漏洞转移到了社会工程学攻击上，你在生活中的任何一丁点信息都可能导致严重的蝴蝶效应，没准你今天在微信朋友圈中晒得幸福，就是你明天被人算计的起点，谨慎晒生活非常重要。产品：
9隐私安全如何保 多点防护是关键隐私安全如何保&多点防护是关键&&&&虽然上边我们给云泼了那么多的冷水，不过完全不用云也不算是什么好办法，这就和我们吃饭会噎死，喝水会呛死，走路会摔死一个道理，电脑可以不给别人修，但是如果不用云存储本身就丧失了一种便利性，如果我们非要使用云存储，有哪些关键点可以防止这些信息泄露呢？利用RAR之类的软件做压缩加密是个很简单的方法&&&&首先最重要一个点，不要使用太简单的密码，现在暴力破解的可能性的确是越来越小了，但是相对应的服务商对于暴力破解的防范也会越来越松，服务商都认为那些老套的规则可以抵御住暴力破解（毫无疑问是可以的），却忽略了这些老套的规则也许不能覆盖所有的入口。&&&&然后就是如果数据真的很重要，首先我们最好不要把他储存在公开云当中，当然非公开云也有一定被连带破解的可能性。所以还是要给予这一部分数据第2次密码认证（一部分网盘带有这部分，没有的则可以利用编辑软件或者压缩软件实现），这样即使文件被盗，强密码想要通过暴力破解仍然是不可能的事情。图片来源于黑客与极客&&&&最后就是账号方面，我们建议大家最好把自己的账号分级以避免撞库等类似情况，比如一般的网站（兴趣论坛）使用A账号，带有一定交易性质的网站（电子商务、淘宝）和联系人、信用卡等信息的使用B账号，保存关键隐私使用C账号，这样的话账号即使泄露也泄露不到C账号上。&&&&最后的最后，那就是永远记住一点，不怕贼偷就怕贼惦记，如果别人惦记上了你，那么使用再完善的防护措施也是没什么效果的。如果您想要福利，出门左转是个好的选择。如果您有什么意见或者建议，也请在文章下方留言，使用@作者功能可以获得第一时间反馈。好莱坞事件可以说是最近这段时间最热闹的事件了，他的出现充分说明了云本身的隐患以及我们还有太多需要注意的地方。
在手机上看文章分享到朋友圈
关注ZOL公众号新鲜热门科技资讯随身看
产品类型 产品定位
摄影论坛精选
下载中关村在线Android 客户端
下载中关村在线 iPhone 客户端
下载中关村在线Windows8客户端
成为中关村在线微信好友
4￥75005￥117006即将上市7￥489008￥78009￥400010￥3798}