保密防駭… 別甩釣魚、關閉備份

好萊塢多位明星私密照驚爆外流，資安專家提醒，使用者若真的要拍私密照，又要預防外流，應關閉雲端硬碟的自動備分及上傳功能；若要傳送，可透過雙向認證或將檔案加密。

台灣Google昨天表示，雲端服務涵蓋的範圍廣泛，Google非常重視資安問題，有大批人員廿四小時應戰。但個資風險不僅發生在高等級的駭客、系統漏洞，有時與使用者習性更相關，為此Google每年也投入大量資源，向使用者宣導概念。

外界關切Android資料安全問題，台灣Google指出，外界常以iOS封閉系統與Android開放平台相比，認為開放的系統將面臨更多資安風險，但「越開放反而越安全」。

趨勢科技分析，此次事件發生的可能原因，包括：女星自己或朋友使用不安全、易遭害破解的密碼；再者，受害者可能未啟用iCloud的雙向認證；攻擊者侵入另一個安全性較弱或密碼關連的帳號，以接收iCloud的密碼重置郵件。另外，攻擊者也可能發送針對性釣魚郵件給明星，引誘明星輸入自己的iCloud認證資訊到假的登入畫面，藉此蒐集帳號與密碼。

趨勢科技資深技術顧問簡勝財建議，使用者若真要拍攝私密照，應先關閉自動備分，及停止自動上傳到雲端硬碟功能。 他指出，包括iCloud等雲端服務大多有提供加強安全性選項，如啟用雙向認證。

via udn熱門星聞