建站
咨詢
售后
建站咨詢
新聞中心
GitHub上一名為“Pr0x13”的黑客打響了新年第一炮，其發(fā)布了一款威脅到蘋(píng)果iCloud服務(wù)的工具——iDict，此款工具號(hào)稱可讓使用者獲得大量iCloud賬戶。
又是iCloud
這款工具稱為iDict。事實(shí)上，它利用了蘋(píng)果iCloud的一個(gè)安全漏洞，進(jìn)而可以繞過(guò)蘋(píng)果iCloud的密碼嘗試限制。所以最好是采用雙因素身份驗(yàn)證比較好。
額，你沒(méi)記錯(cuò)……去年也是iCloud被攻擊，大量明星裸照流出。
Pr0x13稱iDict破解iCoud賬戶將會(huì)是“百分百”的有效，而且易于使用。所以，那些使用比較容易猜解密碼的用戶就要小心了。
iDict攻擊原理：暴力破解那些簡(jiǎn)單密碼
盡管目前站長(zhǎng)，以及媒體們都提醒用戶不要使用那些簡(jiǎn)單的密碼，但是依然有人使用那些簡(jiǎn)單的不能再簡(jiǎn)單的密碼，就比如“password”，“12345678”，“qwerty”，“abc123”，“iloveyou”……真是替他們擔(dān)心啊。
這款工具目前托管在GitHub，目前該工具的密碼字典只有500個(gè)，由于字典小，這個(gè)工具的局限性還是存在的。但是，現(xiàn)在誰(shuí)手上沒(méi)保留幾個(gè)牛逼密碼字典呢?另外小編猜測(cè)作者之所以把它放在GitHub，是要讓大家一起來(lái)維護(hù)字典?
所以，在這個(gè)泄露數(shù)據(jù)庫(kù)滿天飛的年代還是要養(yǎng)成定期更換密碼的好習(xí)慣，避免賬戶信息被攻擊者通過(guò)撞庫(kù)拿到。
當(dāng)然在此之前，還是去看看你的密碼有沒(méi)有在iDict工具的字典中再說(shuō)吧!
工具源碼：https://github.com/Pr0x13/iDict
字典：https://github.com/Pr0x13/iDict/blob/master/files/wordlist.txt
什么是暴力破解攻擊?
暴力破解攻擊是指攻擊者通過(guò)系統(tǒng)地組合所有可能性(例如登錄時(shí)用到的賬戶名、密碼)，嘗試所有的可能性破解用戶的賬戶名、密碼等敏感信息。攻擊者會(huì)經(jīng)常使用自動(dòng)化腳本組合出正確的用戶名和密碼。更多內(nèi)容
結(jié)語(yǔ)
截至目前，小編還沒(méi)聽(tīng)說(shuō)有人大規(guī)模的使用這個(gè)漏洞，不過(guò)Twitter有人po文已經(jīng)開(kāi)始使用此款工具。
Pr0x13說(shuō)他發(fā)布此款工具意在提醒蘋(píng)果此漏洞，并無(wú)他意。通過(guò)發(fā)布此款工具，迫使蘋(píng)果公司盡快修復(fù)此漏洞。但愿，蘋(píng)果能夠在問(wèn)題爆發(fā)前將此問(wèn)題修復(fù)，蘋(píng)果需要盡快修復(fù)此漏洞以避免2014年那場(chǎng)明星裸照事件的卷土重來(lái)。
參考來(lái)源：HackerNews
新聞標(biāo)題：GitHub上出現(xiàn)可破解iCloud賬戶的iDict工具
分享URL：http://www.5511xx.com/article/dhpjpid.html
