利用盗取他人,俄罗斯安全专家透露,苹果的iCloud和找到我的电话服务不受双重认证保护,增加一个额外的安全层下面的用户名和密码的标准。

这意味着黑客可以下载用户的数据存储在远程iCloud未告之用户的转移。

Katalov透露他在盒子里的黑客发现安全会议在吉隆坡举行,马来西亚。Katalov的演讲,题为开裂和分析苹果的iCloud的协议,集中用户数据和信息存储在iCloud的保护不如苹果说。

苹果的iCloud数据用户包含数据备份,包括文件、机密的用户信息和图片和视频等媒体。

问题是非常相关的今天由于报道名人照片黑客获得大量亲密的几个名人的照片是通过影响名人的iCloud账户。

Katalov说,黑客不需要用户的设备来获取用户的iCloud账户。黑客只需要苹果的用户ID和密码。

Katalov还补充说,用户无法自己iCloud数据加密。虽然数据本身进行加密,但密钥也存储在iCloud数据,与苹果的加密密钥。

为什么用户不知道数据已经被下载从他或她的iCloud账户?这是因为当一个远程下载,没有通知邮件发送给用户。这绕过程序发送一封电子邮件通知给用户,在用户执行一个下载的iCloud备份设备。

另一个启示,Katalov是苹果商店iCloud微软和亚马逊的数据在服务器上。与苹果这两个存储提供商提供完整的请求信息,苹果可以向前iCloud执法如果上的数据要求。

根据Katalov,用户能做的最好的事情来保护他们的数据存储在iCloud是不使用服务等机密数据亲密的照片。

由苹果公司发表的一份声明中,该公司表示愤慨的黑客针对某些名人。

“超过40小时的调查后,我们发现,某些名人账户受到一个非常有针对性的攻击用户名、密码和安全问题,这种做法已经成为司空见惯的在互联网上。所有的情况下,我们调查了导致从任何违反任何苹果的系统包括iCloud或找到我的iPhone,”该公司写了在一份声明中表示。