Vụ lộ ảnh nóng sao Holywood, Apple quy lỗi khách hàng

Apple cho rằng vụ việc ảnh "nóng" của các sao Holywood bị đánh cắp trên kho dữ liệu đám mây iCloud là lỗi từ phía người dùng.

Vụ lộ ảnh nóng sao Holywood, Apple quy lỗi khách hàng

Apple vừa đưa ra thông cáo báo chí về vụ việc hàng trăm bức ảnh nóng của sao nữ Holywood đã được tung lên mạng sau khi bị hacker đánh cắp từ kho dữ liệu trực tuyến iCloud.

Apple khẳng định dịch vụ của hãng rất an toàn, đồng thời cho rằng người dùng mới chính là mục tiêu bị hacker khai thác.

Phía Apple cho biết, ngay sau khi biết tin về vụ lộ ảnh trên, hãng đã ngay lập tức rà soát lại toàn bộ hệ thống iCloud, tuy nhiên không hề phát hiện ra bất cứ cuộc xâm nhập bất hợp pháp nào.

Apple cho rằng dịch vụ iCloud của mình rất an toàn trước tin tặc.
 Apple cho rằng dịch vụ iCloud của mình rất an toàn trước tin tặc.
Hãng cũng cam đoan rằng tính năng Find My iPhone không hề có lỗ hổng, từ đó khiến hacker có thể khai thác dữ liệu người dùng như giả thiết của các trang web bảo mật đã đưa ra trước đó.

Lý giải về nguyên nhân của vụ lộ ảnh, Apple cho rằng dịch vụ iCloud của mình rất an toàn trước tin tặc, rằng các tài khoản của người nổi tiếng đã bị tấn công có chủ đích nhằm vào cá nhân người sử dụng iCloud.

Hacker đã dùng nhiều thủ đoạn để có được tên đăng nhập, mật khẩu và đáp án cho các câu hỏi bảo mật, từ đó xâm nhập vào tài khoản người dùng.

Apple cũng bình luận, đây là cách thức tấn công khá phổ biến của hacker trên internet hiện nay.

Về việc giải quyết sự cố sau khi hàng trăm bức ảnh của sao nữ Holywood bị tung lên mạng, Apple cho biết sẽ tích cực phối hợp với cơ quan điều tra để tìm ra thủ phạm. Hãng cũng đưa ra lời khuyên dành cho người dùng iCloud cần sử dụng mật khẩu mạnh và kích hoạt cơ chế xác thực hai bước (để đăng nhập vào icloud sẽ cần phải xác thực trên một thiết bị trung gian được người dùng chỉ định từ trước).

Bắt đầu từ hôm 31/8 vừa qua, hàng trăm bức ảnh của nhiều sao nữ Holywood đã bị hacker chiếm đoạt từ tài khoản iCloud của các nạn nhân rồi tung lên mạng. Trong đó có những nhân vật rất nổi tiếng như nữ diễn viên Lawrence, siêu mẫu Upton, nữ ca sĩ Ariana Grande... Chỉ ít giờ sau những bức ảnh này đã được lan truyền với tốc độ chóng mặt trên các trang web cũng như mạng xã hội.

Những động vật đẻ con mà không cần... giống đực

(Kiến Thức) - Không cần giao phối với giống đực, chúng tự tạo ra "bản sao" và một mình nuôi con. Ngay cả cá mập đầu búa và rồng Komodo cũng có khả năng này.

Những động vật đẻ con mà không cần... giống đực
1. Rệp cây (Aphidae) Thay vì cần đến sự hỗ trợ của con đực, giao phối và sinh con như nhiều loài động vật khác, rệp cây lại có khả năng tự sinh sản. Chúng sản xuất ra loại trứng tự phát triển thành cá thể mới.
1. Rệp cây (Aphidae) 
Thay vì cần đến sự hỗ trợ của con đực, giao phối và sinh con như nhiều loài động vật khác, rệp cây lại có khả năng tự sinh sản. Chúng sản xuất ra loại trứng tự phát triển thành cá thể mới. 
2. Ong mật Ở ong diễn ra xen kẽ trinh sản và sinh sản hữu tính. Ong chúa đẻ ra rất nhiều trứng, trứng không được thụ tinh phát triển thành ong đực (hiện tượng trinh sản), trứng được thụ tinh phát triển thành ong thợ và ong chúa (sinh sản hữu tính)
2. Ong mật
Ở ong diễn ra xen kẽ trinh sản và sinh sản hữu tính. Ong chúa đẻ ra rất nhiều trứng, trứng không được thụ tinh phát triển thành ong đực (hiện tượng trinh sản), trứng được thụ tinh phát triển thành ong thợ và ong chúa (sinh sản hữu tính) 

4 con sư tử “bại trận” trước một con cầy

(Kiến Thức) - Mặc dù là những kẻ săn mồi nguy hiểm nhất thế giới, mấy chú sư tử vẫn có lúc phải cúp đuôi bỏ chạy trước một con cầy mangut nhỏ bé.

4 con sư tử “bại trận” trước một con cầy
Nhiếp ảnh gia Jerome Guillaumot đã ghi lại cảnh tượng cầy mangut dũng cảm một mình chống lại 4 con sư tử trong vườn quốc gia Masaa Mara, Kenya.
Nhiếp ảnh gia Jerome Guillaumot đã ghi lại cảnh tượng cầy mangut dũng cảm một mình chống lại 4 con sư tử trong vườn quốc gia Masaa Mara, Kenya.

Lộ ảnh nóng 100 sao giải trí, iCloud có an toàn?

(Kiến Thức) - Việc hacker dễ dàng phá bảo mật, trộm ảnh nóng của hơn 100 ngôi sao giải trí thế giới làm dấy lên nỗi lo về an ninh của dịch vụ iCloud.

Lộ ảnh nóng 100 sao giải trí, iCloud có an toàn?
Hàng loạt nghệ sĩ Jennifer Lawrence, Rihanna, Kirsten Dunst, Ariana Grande, Victoria Justice là những cái tên nổi bật trong số hơn 100 ngôi sao lộ ảnh nhạy cảm trong vài ngày gần đây. Đây là vụ tin tặc xâm nhập tài khoản iCloud, ăn cắp thông tin cá nhân cũng như hình ảnh riêng tư của các nghệ sỹ một cách khá dễ dàng.
Hàng loạt nghệ sĩ Jennifer Lawrence, Rihanna,  Kirsten Dunst, Ariana Grande, Victoria Justice là những cái tên nổi bật trong số hơn 100 ngôi sao lộ ảnh nhạy cảm trong vài ngày gần đây. Đây là vụ tin tặc xâm nhập tài khoản iCloud, ăn cắp thông tin cá nhân cũng như hình ảnh riêng tư của các nghệ sỹ một cách khá dễ dàng.
Vốn được đánh giá là dịch vụ có biện pháp an ninh cực an toàn, trước sự việc chấn động này, iCloud dấy lên không ít lo ngại về lỗ hổng an ninh và sự yếu kém trong công tác bảo mật, đối với biện pháp tấn công không hề mới của hacker.
Vốn được đánh giá là dịch vụ có biện pháp an ninh cực an toàn, trước sự việc chấn động này, iCloud dấy lên không ít lo ngại về lỗ hổng an ninh và sự yếu kém trong công tác bảo mật, đối với biện pháp tấn công không hề mới của hacker.
Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone, tận dụng nó để truy cập các dữ liệu cá nhân trên mạng. Cách tấn công brute force (sử dụng siêu máy tính và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công) không phải là mới, xong lại thành công với iCloud.
Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone, tận dụng nó để truy cập các dữ liệu cá nhân trên mạng. Cách tấn công brute force (sử dụng siêu máy tính và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công) không phải là mới, xong lại thành công với iCloud.
Theo đó, khi liên tục nhập sai thông tin tên đăng nhập và mật khẩu, dịch vụ Find My iPhone vẫn cho phép người dùng thoải mái nhập tên và mật khẩu tùy ý, mà không hiện bất cứ cảnh báo nào cho người dùng về việc này. Điều này khiến hacker dễ dàng thực hiện dò và thử mật khẩu hoặc thông tin ID, email cho đến khi lấy được chúng.
Theo đó, khi liên tục nhập sai thông tin tên đăng nhập và mật khẩu, dịch vụ Find My iPhone vẫn cho phép người dùng thoải mái nhập tên và mật khẩu tùy ý, mà không hiện bất cứ cảnh báo nào cho người dùng về việc này. Điều này khiến hacker dễ dàng thực hiện dò và thử mật khẩu hoặc thông tin ID, email cho đến khi lấy được chúng.
Công cụ dò và thử thông tin đăng nhập iCloud do tin tặc lập trình có tên gọi "iBrute", chỉ sau 1 tuần công bố, iBrute đã cho thấy sức mạnh công phá hệ thống an ninh của dịch vụ đám mây iCloud. Trong ảnh là thông tin của nhiều ngôi sao nổi tiếng mà hacker trộm được và "khoe khoang" trên internet.
Công cụ dò và thử thông tin đăng nhập iCloud do tin tặc lập trình có tên gọi "iBrute", chỉ sau 1 tuần công bố, iBrute đã cho thấy sức mạnh công phá hệ thống an ninh của dịch vụ đám mây iCloud. Trong ảnh là thông tin của nhiều ngôi sao nổi tiếng mà hacker trộm được và "khoe khoang" trên internet
Trong khi các dịch vụ bảo mật của Gmail hoặc Facebook luôn có cảnh báo về thông tin đăng nhập từ máy tính lạ hoặc ai đó cố gắng vào tài khoản bằng mật khẩu không đúng, thì Find my iPhone lại bỏ qua thao tác này, đây chính là lỗ hổng bảo mật cực lớn của Apple mà các chuyên gia công nghệ đã chỉ ra.
Trong khi các dịch vụ bảo mật của Gmail hoặc Facebook luôn có cảnh báo về thông tin đăng nhập từ máy tính lạ hoặc ai đó cố gắng vào tài khoản bằng mật khẩu không đúng, thì Find my iPhone lại bỏ qua thao tác này, đây chính là lỗ hổng bảo mật cực lớn của Apple mà các chuyên gia công nghệ đã chỉ ra.
Trước sự cố này, nhiều chuyên gia đưa lời khuyên, người dùng nên cài ít nhất hai mật khẩu trước khi truy cập dịch vụ điện toán đám mây. Tính năng này vốn có sẵn trên dịch vụ iCloud.
Trước sự cố này, nhiều chuyên gia đưa lời khuyên, người dùng nên cài ít nhất hai mật khẩu trước khi truy cập dịch vụ điện toán đám mây. Tính năng này vốn có sẵn trên dịch vụ iCloud.
Ngoài ra, cần chú ý sử dụng các mật khẩu khác nhau cho thiết bị di động và tài khoản iCloud, gmail hoặc Facebook.
Ngoài ra, cần chú ý sử dụng các mật khẩu khác nhau cho thiết bị di động và tài khoản iCloud, gmail hoặc Facebook.
Bên cạnh đó, người dùng thường xuyên kiểm tra thông tin trong tài khoản đám mây hoặc sử dụng những công cụ quản lý mật khẩu.
Bên cạnh đó, người dùng thường xuyên kiểm tra thông tin trong tài khoản đám mây hoặc sử dụng những công cụ quản lý mật khẩu.  
Người dùng không nên đăng tải hoặc sao lưu hình ảnh nhạy cảm bởi rất có thể tin tặc sẽ tấn công được những tài khoản bảo mật mạnh nhất.
Người dùng không nên đăng tải hoặc sao lưu hình ảnh nhạy cảm bởi rất có thể tin tặc sẽ tấn công được những tài khoản bảo mật mạnh nhất. 

Tin mới