iCloud好莱坞艳照门全记录：一个色情收藏者的故事

清远传媒 www.gdqynews.com 发布时间：2014-09-04 09:20:46 作者：卢俊

在好莱坞“艳照门”事件令世界上最出名的一些女性的私密照片在网上曝光以后,新闻记者、公关代表和抱有猎奇之心的互联网用户都在绞尽脑汁地想要弄明白一件事情:一个无名黑客到底是如何黑进既富有又声名远扬的好莱坞女星的手机的?

当震惊的地下论坛用户追踪到据称是艳照门事件背后黑客的人时,他给出的答案简单得令人惊奇:iCloud。

在数百张艳照被发布到网上以后,许多评论人士都难以相信有人侵入了苹果公司的这项在线服务。在这家科技巨头的口中,身为在线存储和备份服务的iCloud既是一种简单易用的服务,同时也是一项“行得通的”公司业务。对于苹果来说,这次黑客入侵事件发生的时机也够糟糕的,原因是其即将于下周二召开今年最重要的产品发布会,预计将在会上推出iPhone 6智能手机以及最新的Mac操作系统,而这些产品都很可能具备与iCloud有关的新功能。

随着外泄艳照继续在网上流出,有关其来源的假想理论也开始浮出水面。有些人认为,俄罗斯安全研究人员最近披露的“暴力破解(brute force)”攻击手段是这一事件的罪魁祸首;也有互联网评论人士怀疑,是不是艾美奖(Emmy Awards)颁奖场馆的WiFi网络遭到了入侵。但事实则远比人们的猜测更加令人不安:外泄的名人艳照并非来自于一次黑客攻击,而是来自于一名收藏者,他在几个月时间里逐步积累其“收藏品”,然后突然决定将其放在网上。

以下就是这名自称为“OriginalGuy”的收藏者所讲述的故事。

AnonIB:分支黑客社区

在线论坛AnonIB在2006年5月份上线,是声名狼藉的照片共享社区4chan的分支社区。到2006年中期,4chan下属的“/b/”论坛就已经成为各种儿童色情图片、匿名黑客和网络流氓的聚集地。同年8月23日,4chan遭遇了来自于其用户的DDoS(分布式拒绝服务)攻击,随后许多活跃发帖者都离开了这个网站,寻找其他的类似社区。其结果是,一批长期的4chan活跃发帖者来到了AnonIB社区,这个社区提供的服务几乎与4chan完全相同。

随着AnonIB人气度的不断上升,这个网站的管理员放宽了管理规定,导致儿童色情作品及其他非法内容频繁出没,最终引来了美国联邦调查局(FBI)针对其服务器和管理员的一系列突击检查。在经过历时多年的剧变以后,该网站在今年早些时候重新上线,不少用户也随之回归,继续在这个论坛上发帖。

iCloud黑客圈

AnonIB论坛上不仅充斥着大量的色情内容,同时还聚拢了一批很有能力的黑客,这些黑客在这个圈子里学会了如何入侵iCloud账号来获取女性裸照的方法。

对于iCloud黑客来说,AnonIB的子论坛“/stol/”(“Stolen”(盗窃)或“Obtained Photos”(已获取照片)的缩写)是一个全球会议中心。AnonIB黑客利用专业的秘密破解工具,并通过苹果的iForgot密码重设页面来猜测攻击目标的安全问题,从而获得了仅利用一个电子邮件地址就能攻破iCloud账号的能力。

AnonIB论坛iCloud黑客的截图

一旦侵入用户的iCloud账号以后,黑客就会尽可能快地提取账号中的照片,利用文件检索软件来下载照片备份。

iCloud黑客所使用的一种数据检索工具

OriginalGuy:色情内容收藏者

外泄的名人艳照并非来源于一次黑客攻击,而是在地下色情论坛中声名远播的一名黑客历经几个月不断“囤货”所带来的“成果”。正如《每日邮报》所报道的那样,AnonIB用户“OriginalGuy”已被认定为好莱坞艳照门事件的背后黑手。而据Business Insider在AnonIB和4Chan网站上找到的帖子表明,他会在这两个网站上定期发布名人色情帖。然而,尽管已经知道是这名用户泄露了大批的女星艳照,但到目前为止这一事件背后黑客的真实身份则仍属未知。

在艳照外泄后不久,OriginalGuy在AnonIB网站上发帖,向其他用户解释了他是怎样建立起名人裸照收藏集的,这些裸照一经发布就引起了爆炸性效应,以至于页面浏览量几乎把论坛撑爆。