iCloudからセレブ達のヌード写真が流出。

iCloudの写真をダウンロードする時は２段階認証は働かないという問題。
Find My iPhoneサービスならパスワードを間違えても、
ウェイトがかからず高速にアタックができる問題。
しかも、何度間違えてもロックされないという問題。

これらの脆弱性を自動的に攻撃するPythonスクリプトが公開されていて、今回の流出につながった
との事。
絵に描いたような稚拙なセキュリティーだったと言うわけです。
このレベルの脆弱性があるなら、他にも沢山ありそうだと思うよ。
想像だけどね。

返信する