2015-01-03
29791
虽然经历了 iCloud 艳照门后苹果加大了密码安保力度，并宣称修复了密码尝试次数限制的漏洞，但最新上传至 GitHub 的源码显示，一款工具似乎发现了新的漏洞，可以再次绕过这项保护对 Apple ID 进行暴力破解。该工具名为 iDICT，其攻击原理无非是简单的穷举暴力破解方式（Brute-Force），即利用一组含有 500 条密码的词典对任
意 iCloud 账户进行破解，且这 500 次尝试均可顺利通过苹果的次数限制监测。这意味着若刚巧这个字典里含有和目标账户匹配的密码，则 iCloud 将被破解。
明显这款工具目前的成功率小到可以忽略不计，但别忘了黑客们可以生成更复杂更庞大的密码字典，所以这个漏洞还是有一定的机率再次威胁 iCloud 账户安全的。
有了前车之鉴，相信苹果这次应该很快会修复这个漏洞。但现在以防万一，用户最好还是增加 iCloud 密码的复杂度吧。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
