中国IDC圈9月5日报道,9月1日,詹妮弗。劳伦斯等好莱坞明星裸照泄露于网上,经证实是黑客攻击了多个iCloud账号所致,再加上上半年曝光的ios后门事件,让苹果安全性再次受到质疑。

但采访中,许多安全厂商均认为,ios的安全系数比安卓相对较高,而这次出现的云安全问题,其实是无法理解的。

“从这次事件来看,问题没出在数据中心,而是用户端。”金山网络私有云产品高级总监林凯告诉记者,“在云安全上,人为因素比技术因素隐患更大。即使无法暴力破解,黑客也能通过人际关系、社会工程学之类去获取密码,尤其对于明星,隐私保护更难。”他表示,安全永远是用已知技术对付未知黑马。只要接入Internet渠道的任何内容都存在泄密可能,用户应该做的是不要把私密内容放在云端服务器上。

苹果安全登录策略不足

此次明星私照泄密后40多小时后,苹果随即发表声明:“我们发现某些名人账号遭到了针对用户名、密码和安全问题的定向攻击,这在网上已变得非常普遍。我们调查的所有案例都并非由于iC loud或F ind M yiPhone等苹果公司的系统遭到了入侵。”并希望用户“使用强度较高的密码”。

林认为,苹果在这个事情上确实没太多责任,更多的是用户自己安全意识不足。“但厂家不可能对用户进行安全意识培训。如果用户能够设置更复杂密码、定期更改密码以及注意异常登录提醒,可能减少这种事情发生。”

但理才网技术总监夏慧军则认为,从这次泄密看,苹果没有健全的用户登录安全策略。“这次事件是黑客通过Find M yiPhone使用的A PI允许无限制地尝试iCloud账号密码获取密码。但如果苹果能设置登录次数至少不会出现暴力破解现象。而在‘找回密码’的方式上,通过可以手机验证等方式二次验证。”

众所周知,登录公共云云盘的唯一安全保障就是密码,而有密码就必须有“找回密码”及“忘记密码”等,因此密钥保管的内部管理人员泄密亦是潜在隐患。林凯认为,这涉及到公司管理问题,但目前看是难以完全杜绝的。

更大隐患在数据中心

在云存储过程中,用户数据经过终端A PP,云服务提供商进入数据中心,动态传输及静态存储都存在相应的安全隐患。“此次事件是小规模特定用户的动态传输泄露,但近期更多的云平台事故出现在静态存储中心。”8月25日,宏碁推出“自建云”战略,把云服务存储中心置于PC电脑,也是主要出于安全考虑。

但林凯及夏慧军均认为,私有云适合于企业软件,但对于消费者市场难以适用。林凯说,“其实现在市场上大部分安全厂商使用的安全技术差异性并不大。私有云结构相比公有云相对受到攻击更少,原因是有能力进入数据中心的人更少。一般私有云会采用内外网隔离及管理权限分级等形式保护数据安全,但这与终端市场强调的简易型是相违背的。”

夏慧军补充说,“云的核心价值是数据集中与共享,如果所有人按‘私有云’形式去实现,与其核心价值是背道而驰的。何况云中心在硬件上的技术要求是PC不可能实现的。”

关注中国IDC圈官方微信:idc-quan或微信号:821496803 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-07-18 16:06:13
国内资讯 苹果数据中心落地贵州 是向“新规”妥协?
日前,苹果公司与贵州省政府签订了《贵州省人民政府苹果公司iCloud战略合作框架协议》,苹果方面宣布将花费10亿美元在贵安新区建设iCloud数据中心,这是苹果公司继丹麦之后 <详情>
2017-07-18 11:35:00
云资讯 Google计划将印度云业务职工人数翻番
由于打算在印度与亚马逊和微软对抗,谷歌计划今年将其印度云计算业务职工人数翻番。 <详情>
2017-07-14 17:49:39
云资讯 华为预见云2.0时代:数据主权、场景化需求、完整方案缺一不可
过去十年中,互联网技术深刻地改变了两个产业,即信息产业和服务产业,极大地丰富社会资源;而云计算的兴起也促使大量原生应用在云端平台上蓬勃发展,构建出云1.0时代。那 <详情>
2017-07-14 11:56:40
云资讯 远离华为 三大运营商公有云突围之路
与通信行业运营商之间的同质化竞争不同,云计算融合了IT、通信、互联网市场后形成了规模更大、范围更广的新竞争市场,产业链各个环节都向下游集中,原本在各自领域领先的公 <详情>
2017-07-12 15:46:00
Paas 红帽推出PaaS公有云 在AWS美国东西部区域提供服务
红帽公司正在改变这一状况,新推出了Red Hat OpenShift Online (RHOO)。RHOO运行在AWS上,虽然AWS是全球运营的,但是RHOO的Starter计划仅在AWS美国东部和西部提供,Pro计划 <详情>
IDCC2018|腾讯高级项目经理邱鑫:5G边缘计算产业生态
2018-12-12 16:27:03
IDCC2018|平安科技基础架构部王国兴:平安云助力实现科技金融转型
2018-12-12 16:08:00
IDCC2018|格力电器数据中心首席研发工程师 李宏波:格力永磁变频冷水机组打造绿色节能IDC
2018-12-12 15:44:00
IDCC2018|微软全渠道事业部,服务渠道及中小企业业务总经理李纲:21年,微软如何“玩转云端”
2018-12-12 15:11:00
IDCC2018|Global Switch集团英国区总监John Stevenson :数据中心的虚拟现实
2018-12-12 14:43:09
IDCC2018|中国IDC圈CEO黄超:从数字化转型4大阶段,看中国企业转型
2018-12-12 14:18:00
IDCC2018|京东CTO体系首席架构师杨海明:未来零售基础设施:可塑化、协同化、智能化
2018-12-12 12:05:23
IDCC2018|倒计时!数据中心国际合作论坛明日开启
2018-12-12 11:58:00
IDCC2018|中国移动政企分公司云计算中心副总经理孙维:从0到1,从1到N,看中国移动的发展
2018-12-12 10:48:00
IDCC2018|第十三届中国IDC产业年度大典颁奖揭晓,各大奖项花落谁家
2018-12-12 10:35:00
IDCC218|第十三届中国IDC产业大典盛大开启,嘉宾云集
2018-12-12 09:54:50
比特币大幅下跌“区块链”泡沫需警惕
2018-12-12 09:53:15
大数据为经济“健康”做精准的趋势研判
2018-12-12 09:44:28
贵安新区大数据产业 规模达311亿元
2018-12-12 09:38:39
IDCC2018|倒计时5分钟!大幕即将开启
2018-12-12 09:34:00