31 августа 2014 года, вероятно, войдет в историю Интернета как «Fappening 2014». Одним словом, вчера на сайте 4Chan был опубликован ряд интимных фотографий почти ста (почти полностью женских) актеров, певцов и знаменитостей, в том числе Дженнифер Лоуренс, Аврил Лавин. Ким Кардашьян, Рианна, Кирстен Данст, Обри Плаза и Вайнона Райдер.


Когда новости о просочившихся фотографиях распространились как лесной пожар, сначала в Reddit, а затем в более широкие СМИ, возникла буря интереса. #Fappening продолжает оставаться тенденцией в Твиттере, и в течение нескольких часов субэдит Fappening охватил более 40000 читателей (многие мужчины стильно делали грубые ссылки на подшучивание над фотографиями).

Получившийся в результате цирк СМИ объявил возмущение утечкой, но, продолжая распространять историю по заголовкам новостей, поощрял общественность искать фотографии. Мы просим наших читателей уважать неприкосновенность частной жизни пострадавших женщин, а не увековечивать сексистское поведение или поощрять ползучих, которые получили фотографии (и которые пообещали выпустить больше в обмен на оплату), сопротивляясь любому искушению искать и / или щелкать на этих изображениях.

Как отметила в Твиттере актриса фильма ужасов Мэри Элизабет Уинстед,

«Тем из вас, кто смотрит фотографии, которые я сделал с моим мужем много лет назад в уединении нашего дома, надеюсь, вы прекрасно себя чувствуете».

'Достаточно.

Как были получены фотографии?

Первоначальный докладчик утверждал, что получил обнаженные фотографии с помощью эксплойта, который позволил ему (ей / им?) Получить доступ к фотографиям, хранящимся на телефонах жертв через их учетные записи Apple iCloud, и внимание средств массовой информации было сосредоточено в основном на этой области (включая Photo Stream от Apple). утилита и сервис резервного копирования фотографий iCloud).

Тем не менее, некоторые фотографии являются «селфи», и на них четко изображены знаменитости, использующие устройства Android или веб-камеры для съемки фотографий, а на некоторых фотографиях наложен текст, указывающий на то, что они были загружены с помощью Snapchat (служба с отчетом о проблемах безопасности). ).

Учитывая огромное количество фотографий, на которых изображен такой широкий круг знаменитостей, также было высказано предположение, что социальная инженерия использовалась для того, чтобы приблизиться к целям (возможно, с помощью какой-либо формы коллектива), чтобы получить позиции доверия, такие как личные помощники или телохранители. Дай доступ к звездам интимных записей. Физическая кража персональных телефонов также возможна.

Как предотвратить это с вами

Внимание СМИ было сосредоточено на сервисе Apple iCloud, но, как отмечалось выше, это может быть несколько несправедливо по отношению к Apple, и подобные сервисы, такие как Dropbox и Google Drive, в любом случае представляют сопоставимые риски для безопасности. Поэтому, хотя эти заметки касаются iCloud и iDevices, мы настоятельно рекомендуем пользователям других устройств и облачным службам принимать аналогичные меры предосторожности..

Используйте надежные пароли

Слабые пароли - это самая большая угроза безопасности в Интернете. Пароли, такие как «123456» и «пароль», не только смехотворно распространены, но и в случае со знаменитостями, где большое количество личной информации об их жизни находится в публичной сфере, злоумышленникам нетрудно угадать слабые пароли на основе на их фамилии или имена домашних животных, где они жили, их хобби и интересы, и т. д..

Надежный пароль должен содержать длинную строку случайных букв и цифр, включая символы и сочетание заглавных и не заглавных букв. Конечно, помнить даже один такой пароль практически невозможно для нас, простых смертных, не говоря уже о том, чтобы один для каждой важной учетной записи, так что сюда приходят менеджеры паролей.

Менеджеры паролей случайным образом генерируют безопасные пароли, запоминают их для вас и интегрируют с вашей ОС и / или браузером, чтобы сделать их использование максимально простым и легким в использовании. Хотя, возможно, немного грубее по сравнению с коммерческими предложениями, такими как LastPass и 1Password, мы рекомендуем KeePass для iOS и KeePassX для OSX (обе полностью совместимые итерации превосходного KeePass), потому что они бесплатны и имеют открытый исходный код..

Использовать двухфакторную аутентификацию

Двухфакторная (или ступенчатая) аутентификация (2FA) защищает учетную запись, требуя, чтобы любой, кто обращается к ней, нуждался не только в пароле и имени пользователя, но и в коде, отправляемом на их телефон, который сочетал «что-то, что вы знаете», то есть ваше имя пользователя / пароль, с «чем-то». у тебя есть твой телефон.

iCloud 2FA

Инструкции по включению 2FA для iCloud доступны здесь, но эта функция также доступна для аналогичных сервисов, таких как Dropbox, Google (включая Drive) и Microsoft (SkyDrive). Более полный список услуг, которые предлагают 2FA доступен здесь.

Отключить автозагрузку фото

Как и в большинстве крупных облачных сервисов хранения, iCloud предлагает функцию, известную как Photo Stream, которая автоматически создает резервные копии фотографий, снятых на iPhone или iPad, и загружает их в облако. Это широко считается слабым местом безопасности (хотя iCloud использует как минимум 128-битное шифрование AES), и может быть хорошей идеей отключить любую такую ​​функцию, независимо от того, насколько она полезна.

Вывод

Вероятно, что учетные записи знаменитостей были взломаны из-за плохой безопасности на стороне пользователя, а не из-за фундаментального недостатка в технологии, и, следуя простым шагам, описанным выше, вы можете значительно повысить вероятность того, что подобное никогда не случится с вами..

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me