【中关村在线软件资讯】9月26日消息：苹果的iCloud“艳照门”事件前段时间闹得沸沸扬扬，尽管苹果表示主要责任是女星们没有保护好自己的账号密码，但是现在有一份证据显示该时间完全有可能避免。
一份苹果与某安全研究人员的来往邮件显示，伦敦的软件开发人员Ibrahim Balic在3月26日时就向苹果提交了一份安全反馈，称他已经成功绕过了iCloud安全机制，发动了Brute-Force攻击(穷举暴力破解密码)。并且他可以在任意iCloud账户上尝试2万多个密码组合，而账户并不会被锁定。
在很多人的印象中，经常输错密码几次之后，账号就会被锁定，包括iOS系统也是如此。但是偏偏iCloud并不具备这项功能，这导致了黑客可以用这种最直接的暴力破解方式破解掉用户的密码。
iCloud.com
这其实是一个很容易解决的问题，但是苹果并没有采取相关的措施。值得注意的是并不是苹果没有发现这份邮件，而是在邮件发出一小时后就进行了回复，然后就美誉哦下文了。
现在苹果推出了一个安全提醒服务，当有人尝试修改账户密码、将iCloud数据恢复到新设备上或者首次使用账户登录一款设备时，苹果将通过电邮和推送通知的方式向用户发出警告。而且新的系统允许用户立即采取措施，包括以更改密码的方式重新取得对账户的控制权，或者向苹果安全团队报告。
除此之外苹果还正式为iCloud.com网站开启了两步验证机制，当用户想要访问iCloud .com网页应用时，登陆需要输入验证码。只有当用户输入正确验证码时，才可以访问邮件、通讯录、日历、提醒事项、Pages、Numbers和Keynote等应用。
扫描二维码下载
