津田



2014年7月,美劇《性愛錄像帶》開播,此劇講述了一對夫婦錄制了隱私視頻之后,被iCloud同步推送給了他們贈送給親朋好友的iPhone和iPad,直到有一天兩人收到“盡情觀影”的短信后,才發現情況不妙。僅僅過了一個多月,劇中的場景似乎就在真實生活中上演了。
集體“大走光”
iCloud,蘋果云,這個一開始聽起來有些浪漫又有些神秘色彩的科技應用事實上正是我們如今非常熟悉的數據備份方式。擁有一片屬于自己的“云”,來進行云端存儲,也是一種時髦。但是,對于這一片你嫻熟操作的“云”,你究竟有多了解?顯然,對于這個問題,最近被曝光私密照片的美國好萊塢諸多女明星似乎更有話說。而云端存儲究竟是否安全也再度引起公眾的關注。
2014年8月31日晚上,100多名美國女明星的隱私照片被匿名發布在社交網站上。照片有如洪水般被轉發,涌入各個社交媒體,引起一片嘩然。第二天,受害者之一,奧斯卡影后詹妮弗·勞倫斯的發言人表示,這是公然侵犯隱私的行為,他們將起訴竊取并公布照片的人。8月31日當晚,詹妮弗·勞倫斯便登上谷歌熱門搜索第一名。跟她一樣陷入最新一輪“好萊塢艷照門”的女星多達數十人。黑客揚言,手中還掌握著美國女足球星梭羅的全套不雅照片。
此事傳至中國,也引起網民的注意。有網友調侃:“僅僅是裸照的話也沒啥啊,歐美明星隨便拍個電影就恨不得扒開給全世界看了,平時穿衣風格也是各種緊身坦胸凸點。‘不雅視頻倒是比較期待。”不少網友感慨“We Saw Your Boobs”的歌詞要改了。2013年2月24日的第85屆奧斯卡金像獎頒獎典禮上,《泰迪熊》導演塞思·麥克法蘭演唱了一首讓無數好萊塢女星汗顏的“色情”歌曲《我們看過你的咪咪(We saw your boobs)》,里面細數了在電影里“獻身”的女演員,調侃在電影中露過咪咪的女星,包括安妮·海瑟薇、查理茲·塞隆、安吉麗娜·朱莉、妮可·基德曼、斯嘉麗·約翰遜等多位好萊塢女星紛紛中槍,凱特·溫斯萊特更是連中數槍。但當時,他唱的是“但詹妮弗·勞倫斯的咪咪我們從來沒見著(We haven't seen Jennifer Lawrence's boobs at all)”。
FBI已經開始了一系列廣泛的調查,他們認為,這是一起有組織的黑客團伙在作案,根據對每個被盜女星的調查,最后都會追蹤到同一個黑客,因此FBI認定這個團伙有一個頭目。從目前掌握的受害者名單來看,受害人全部是女性。FBI認為,這個黑客團伙最初的目的不是為了錢,而是尋找刺激和挑戰自己的計算機水平,因為他們并沒有向這些高收入的受害者發出勒索信息。FBI表示已經快要掌握這個黑客頭目的信息,正在加快調查。
但要找出是誰發布的,并不是一件容易的事情。事實上,這一波照片剛剛被發布,9月1日就有人匿名發帖,稱自己是幕后真兇:“伙計們,我只想讓你們知道這件事并不是我一個人干的,還有很多人,這是我們幾個月辛勤勞作的結果。很快,我們會繼續發布。”美國聯邦調查局隨即介入調查,接著有媒體稱,大多數受害者均使用蘋果手機,且都開通了云服務。黑客是利用了蘋果“查找我的iPhone”這一漏洞,通過暴力破解密碼,侵入名人的iCloud賬號。
就是這么有效?
2011年蘋果全球開發者大會上,喬布斯重點介紹了蘋果的云服務:“蘋果云端存儲你所有的數據信息,然后將其無線推送給其他所有設備,自動上傳、存儲、推送,它還與你的應用程序相連,完全自動化,無需學習其使用方法,就是這么有效。”“就是這么有效”(It just works),這是喬布斯的經典口頭禪,而云端服務的未來令他興奮不已。
把一切數據信息存儲在云端,多個用戶可以同時共享,人們在任何地點任何時間都可以使用。現任蘋果CEO庫克也曾說,iCloud將會是蘋果未來十年的戰略中心。然而,看似美好的云端卻暗藏危機。此次被曝光私密照片的美國演員瑪麗·溫絲泰德說:“看到照片時我很驚訝,這些照片很早以前就被我刪除了,看來這些人真是煞費苦心了。”通常,服務器會通過云端來收集我們的數據,包括郵件、圖片等等,你可以將手機中的數據刪除,但在云端,它們依舊存在,除非你手動登入刪除。
9月3日,蘋果公司聲稱,這些明星的iCloud賬號的確被黑客入侵了。在經過40多個小時調查以后,蘋果公司發現某些名人的賬號遭到了針對用戶密碼和安全問題的定向攻擊。這種攻擊在互聯網上已經變得非常普遍,而名人遭到攻擊的可能性則更大。比如,通常所見的安全問題都是“你母親的年齡”“你寵物的名字”之類,而這些私人信息對于名人來說都屬于公開的,谷歌和維基百科可以輕松找到。那么,究竟該如何提高云端的安全呢?
9月2日,美國《時代》周刊為讀者列出了四項措施:第一,使用兩步驗證措施。兩步驗證措施需要用戶在登陸賬戶前回答兩個問題,通常第一個問題是驗證密碼,而第二個問題是通過短信來獲得驗證碼。第二,刪除數據時,要記得檢查自己的云端,而不只是刪除設備上的信息。第三,針對不同賬戶,采用不同密碼。第四,如果你不想讓別人看到,就不要把自己的隱私放到網上。
為了降低這一安全風險,蘋果公司宣布,未來如果有人嘗試修改密碼來恢復云端信息,或是第一次登陸iCloud,客戶端將通過推送郵件和后臺提醒來通知用戶。除了加強技術安全保證,肅清傳播平臺也成了當務之急。4chan網站,一個簡單的網上論壇,此次被黑客盜取的名人隱私照最先就發布在此。在這個網站,用戶不需要注冊賬戶就可以參加網站討論。近90%的用戶都采用匿名方式發帖,這導致內容冗雜,幾乎無從監管。
此次事件曝光之后,4chan網站也發表聲明,表示將刪除相關內容,并根據相關法律修改論壇規則,同時還會向發布違規內容的用戶發出警告,多次被警告者將會被封禁。然而,這些措施對匿名發布者影響并不大。
“在數字時代,互聯網隱私保護究竟有多難?”這是《赫芬頓郵報》提出的疑問。這應該問出了很多人的心聲。從智能手機到互聯網云端服務,它們在為全人類帶來越來越多的便利的同時,也顯露出雙刃劍的特性。相比于互聯網共享性和版權保護之間的沖突矛盾,互聯網的公開性和無孔不入對每一個個體的隱私和安全的沖擊似乎危害更大。那么究竟該如何改變?是靠技術革新,還是靠法律監管?這些問題在此次“艷照門”事件后,更應該值得思考。endprint