苹果回应iCloud遭黑客入侵事件 称漏洞已修复

苹果修复iBrute漏洞 曾威胁到iCloud名人帐户

苹果回应iCloud遭黑客入侵事件 称漏洞已修复

据消费电子产品资讯网站瘾科技报道,苹果已经修复了Find My iPhone软件中的一个重要漏洞。据称,黑客可利用该漏洞侵入iCloud帐户。就在苹果修复该漏洞前几个小时,一名黑客在图片网站4chan上发布了数百张名人艳照以换取比特币捐赠。

苹果的Find My iPhone软件的登录页面被发现存在一个重要的安全漏洞,可能会导致用户受到“暴力破解”。如果黑客试图利用密码穷举的方式来破解用户帐户,通常会被拦截在网站外面;但是有人发现Find My iPhone软件的API(应用程序接口)允许用户不断尝试不同的密码。

安全研究员阿列克谢特罗斯切夫(Alexey Troshichev)称,黑客有可能利用这一漏洞去破解用户的iCloud帐户。

关于这个安全漏洞的详细信息被公布在GitHub网站上之后,苹果在两天后就修复了这一漏洞。有关媒体报道了名人艳照流出的消息后,这个被称为“iBrute”的漏洞就被修复了,但是欧洲的某些苹果服务仍然会遭到强力破解的攻击。

那么,用户的iCloud帐户遭到黑客入侵到底是不是因为Find My iPhone软件中的这个漏洞造成的呢?

特罗斯切夫8月30日在俄罗斯召开的Def Con安全大会上公开了这个漏洞的信息,因此黑客们只有很短的时间利用这个漏洞,除非他们早就知道这个漏洞。

有证据显示,被泄露出来的名人艳照是在数周甚至数年内慢慢收集得到的,而不是通过一次快速入侵得到的,这意味着iCloud中可能还存在着另一个尚未被发现的漏洞。(林靖东)‍


QQ网购正式更名京东网购 部分商品链接跳转京东商城

1

QQ网购正式更名京东网购 部分商品链接跳转京东商城

【TechWeb报道】9月2日消息,原腾讯旗下的QQ网购已正式更名为京东网购(www.wanggou.com),并在京东网购首页注明是京东旗下购物网站。

点击京东网购首页子频道以及部分商品分类跳转至京东商城,部分商品还将跳转至拍拍网。但依然有部分彩妆等商品停留在原来的QQ网购页面。拍拍网相关负责人表示,在QQ网购京东化的过程中,欢迎商家入驻京东POP平台或拍拍平台。但究竟京东网购未来将向何处发展,公司并未透露。

此前,京东曾表示,整合之后QQ网购平台将不再使用,鼓励平台商户“搬家”到京东,但在腾讯电商与京东平台的融合过程中,QQ网购不会被关闭。同时,京东还称,网购运营的广告产品(直通车、焦点投放、易直投、点石成金和空间直投)均会持续发展。另外,京东方面表示为了更好地完成京东与腾讯电商的整合,会对从QQ网购平台搬家的商家给予费用和资源上的优惠政策。

3月10日,腾讯与京东联合宣布,腾讯入股京东15%,成为其一个重要股东。双方联姻后,京东将保持独立。根据公告显示,双方资产将进行整合,腾讯支付2.14亿美元现金,并将QQ网购、拍拍的电商和物流部门并入京东。易迅继续以独立品牌运营,京东会持易迅少数股权,同时持有其未来的独家全部认购权。(阿茹汗)


北京移动官网开始iPhone 6预约 每个手机号限一部

1

北京移动官网开始iPhone 6预约 每个手机号限一部

【TechWeb报道】9月2日消息,北京移动官网昨日曝出iPhone6相关预约界面,从宣传界面信息来看是一个苹果和“6”字样。此外,北京移动提供4.7英寸和5.5英寸两种尺寸iPhone6的预约。截至昨晚7时,预约人数已经突破两千人。

页面信息显示,本次预约渠道包括10086网站、微信服务号、微信订阅号、北京属地内移动营业厅及带有移动门头的渠道店面。10086网站可登陆门户网站,微信服务号、订阅号可直接点击,北京属地内的营业厅已经配备了预约海报和桌贴,用户您可以直接扫描二维码参与预约活动。

参加本次预约登记的客户,可以享有中国移动4G版新机的优先购买权。此外,每个手机号码仅限预约一部。预约办理的资格仅限本人使用,不能转让。正式销售与配送时间以实际到货时间为准。

约登记成功后,北京移动将在到货之后根据预约先后顺序与用户联系,并告知办理渠道、方式和相关的办理手续。(阿茹汗)


艳照风波疑为 iCloud 账户被暴力破解,目前漏洞已被修复

昨天,少数派报道了欧美数名女星艳照流出事件,疑似为 iCloud 账户被攻击。今天,苹果官方表示正在调查 iCloud 账户入侵事件,从目前的消息来看,iCloud 账户被攻破的原因很可能是由于账户的密码设定过弱而被暴力破解。最新消息显示,苹果已修复此漏洞。

苹果发言人娜塔莉·克里斯 (Natalie Kerris) 表示:「我们非常认真地对待用户隐私,正在积极调查这一报道。」

美国科技博客 The Next Web 报道称,此次攻击可能与一个自动化攻击的软件有关。这个软件能利用常见的弱口令或生成的字典(即所有可能的密码的组合)自动对帐号发起攻击。攻击者只需多次猜测密码,直到找到最终的正确密码。

这体现出苹果 iCloud 服务此前的一个隐患:允许用户无限次尝试登录。在不少互联网服务中,当密码尝试达到一定次数后,账号将被锁定,用户需要通过手机验证等方式解冻账户,而此前 iCloud 则没有这一限制。

目前没有明确证据表明,上文提到的软件被用于此次的攻击,而软件作者在项目主页上表示:

乐趣没了,苹果刚刚修复了这个漏洞。

我们也希望这一风波能够到此为止。

文章来源 少数派 ,原作者 iF2007 ,转载请注明原文链接


喜欢少数派?欢迎关注我们的微博:@少数派sspai ,微信公众号: sspaime
少数派·数字生活传道者( http://sspai.com )


为了让你多买几条黑色牛仔裤,Gap把广告拍成黑白的

看了上面这张黑白照,你可不要认为它是 Gap 在几十年前的旧海报。这是 Gap 最近刚刚上线的秋季广告大片。

这组广告由 4 条 45 秒的广告组成,每一条片子剧情独立,没有任何对话,除了片尾的 Gap 商标全程使用黑白色调。

看起来就好像文艺范十足的艺术片?Bingo,这组广告可是特地邀请曾经拍摄过《七宗罪》、《搏击俱乐部》和《纸牌屋》的好莱坞导演大卫·芬奇执导的。

素来以色彩鲜艳、情节明快的广告片来吸引年轻消费群体的 Gap 这一次竟然如此大手笔地采用了冷峻的黑白色调为主题拍摄广告片,这多少让人有些意外。不过,据 Adweek 分析,这组广告主要是为了推进 Gap 此前一直销量不佳的黑色牛仔裤(Black Denim)产品线。

这组广告名为 “Dress Normal” ,由  Gap 的代理商 W+K 纽约工作室策划,分别以“Dress like no one’s watching”,“Simple clothes for you to complicate ”和 “The uniform of rebellion and conformity ”为主题。

自从彩色紧身牛仔裤流行开来之后,人们在沉闷的秋冬也往往更愿意选择那些色彩靓丽的牛仔裤搭配深色大衣。一身黑则会被认为过于老气。

Gap 希望用这则黑白广告颠覆人们对于黑色牛仔裤的刻板印象,传递“黑色也是一种色彩”以及“不要害怕黑色牛仔裤”等信息。

对于定位年轻的快时尚品牌来说,黑白广告大片不是一个可以轻松驾驭的尝试。过去通常只有 Chanel 这样的奢侈品牌才会尝试纯黑白的广告。连 Gap 全球 CMO Seth Farbman 对此也觉得没什么把握。他更愿意将这次尝试定义为 “对挑战的妥协”。而他之所以要做这个妥协,当然也是为了推进黑色、灰色服饰产品的销量。

“大卫·芬奇的片子里面常会有一些紧张的气氛,” Farbman 说,“我们希望可以塑造一种积极的张力(Positive Anxiety)。”而选择大卫·芬奇也不只是冲着他的名声。这位好莱坞导演在拍摄电影之前就有丰富的广告拍摄经验,合作对象包括可口可乐、百威、Nike、Chanel 等等品牌。

另外,在谈到这组短片的剧情时, Farbman 强调之所以每一条片子都独立,是为了留更多悬念给观众,从而让 Gap 的这组广告片更具话题性。

除了大量运用的黑色,Gap 此次在自己的 Logo 配色上似乎也做了一些新尝试。浅绿色、黄色、红色,这些有别于 Gap 经典靛蓝的颜色出现在广告片的结尾处,这也让 2014 年秋季成为 Gap 有史以来最大规模的色彩营销计划。

题图来自 stagueve


易信差异化,新鲜生活社交或意在沛公

丁磊易信

本文系猎云网读者投稿

 

易信官网上对产品的介绍是这样的“让沟通更有趣,易信是时下最新的免费手机通讯软件”。高清语音,免费短信,电话留言都是通讯功能。易信不提社交或许在有意避开和微信的产品趋同。但总归还好,丁磊在易信发布一周年会上宣布易信积累用户过亿。

 

分析微信和易信的不同,网上已有了大把的文章,大概的观点如这些:短信,电话留言本属鸡肋,社交无关系链用户不迁移,有微信的影子不好玩,给不了一个用户下载的好理由。

 

一周年之际,网易CEO丁磊给易信打了个及格分数,移动社交的应用战役尚未结束,易信要越战越勇。

 

小步快跑,功能迭代,整体的策略要将通信社交做到极致,“人无我有,人有我优”围绕新鲜生活社交战略,目标已确定,唯有奋力前行。

 

除了上面的战略层面说法,俯下身去看,易信在神似微信上已经做到了,但突出自己还有待时日。对此可看到的努力有这些:注入更多的社交元素,5月份,陆续内侧上线了“问一问”“拼车族”。

 

问一问通过众包方式寻求帮助,在易信用户中形成社交帮助氛围,说白了,就是让纯弱社交转为互相有摩擦的粘性社交。拼车族是让邻近的易信用户可以找到顺路的朋友,以社交解决出行问题。两个功能快来看,都在为社交粘度服务,同时也算是和微信在做不同。

 

总的来看,易信战略定位是现有其他IM产品的他们认为的“短板“,来提供高品质+差异化服务,未来也会持续的投入。这种思路在过去一年也算取得一定成效,接下来新鲜生活社交能否成为新的突破,值得关注。

 

回过头来看,网易最赚钱的其实是游戏,移动化战场上,除了网易新闻,有道笔记,网易没有拿出来特别优秀的产品。移动游戏上网易也苦于没有流量入口。或许,丁磊和马云想的一样,来往和易信并不是为了拖住微信的后腿,让他一骑绝尘,而是别有打算。做来往,做易信,积累用户,都是为了最后的游戏,游戏分发平台。这也难怪,除了游戏,移动市场上目前难有很好的商业化道路。新鲜生活社交实属意在沛公。

 


5.5英寸iPhone6后盖新视频曝光

这段最新视频泄露的后盖金属框架在外观上类似于上月出现过的照片,设计上有厚厚的天线隔断,一个圆形的开口,来安装升级版的True Tone闪光灯,另外还预留了苹果标志的安装缺口,还有细长的音量按钮和侧安装的电源按钮。

预计苹果将于9月9日在加州Cupertino弗林特中心发布iPhone 6。目前还不知道该公司是否会同时推出4.7英寸和5.5英寸两个版本。

如果苹果9月9日也发布5.5英寸机型,该公司可能会错开这两款手机上市日期,9月的某个时候开始销售4.7英寸机型,年底开始销售5.5英寸版本。


摩托X+1谍照再次曝光

摩托罗拉新推出的摩托X+1智能手机谍照不断曝光。尽管官方透露在本周晚些时候发布这款智能手机,但是急不可待的谍照今天再度曝光。外界认为,摩托罗拉会在周四芝加哥举行的一次发布会上发布这款旗舰新机。今天曝光的谍照显示了摩托X+1智能手机不为人知的一些特征。

摩托X+1智能手机背面一如既往集成了摩托罗拉凹起圆形徽标,但是消息人士表示,这次的徽标不再是如摩托X那种单纯的徽标,还可以作为电源按钮和应用程序的多功能按钮使用。

与此同时,摩托X+1背壳材质种类也迅速扩充,现在包括了木材,塑料,皮革,牛仔布和铝制材料。另外,摩托罗拉计划在年底圣诞节前后为Verzion版摩托X+1推出碳纤维背壳。

摩托X+1智能手机正面将集成独特的传感器,来搭配摩托360智能手表。周四芝加哥举行的一次发布会上,除了发布摩托X+1智能手机之外,还将推出一款新的中档手机和一些耳机产品,同时公布摩托罗拉360智能手表的定价和详细规格。


全球最薄最轻的Windows Phone将在IFA大会上展示

自从微软今年早些时候让Windows Phone操作系统免费之后,许多厂商纷纷准备推出Windows Phone智能手机。一长串品牌包括联想,LG,中兴,PRESTIGIO,Blu,Fly,金立,InFocus, Karbonn, Micromax等等都准备推出自己的WP智能手机。名不见经传的制造商Yezz,早在6月份的Computex展会上就展示了旗下一款Windows Phone,该设备被称为Billy 4.7。现在,Yezz声称,该装置将成为世界的“最薄,最轻的Windows手机”。本周晚些时候,Billy 4.7智能手机将在柏林IFA 2014大会上公开展出,其机身厚度仅有7.2毫米,重量仅为100g。

比利4.7的规格包括:四核1.2GHz Snapdragon处理器、1GB内存、8GB板载存储空间,内建microSD存储卡插槽,支持高达128GB扩展存储空间,4.7英寸720p IPS显示屏,Asahi Dragontrail Glass玻璃保护外屏,800万像素后置摄像头,200万像素的前置摄像头,双SIM卡,该设备预计将于今年在欧洲,拉丁美洲和美国上市销售,售价约$249。

另外,Yezz还将推出一款4英寸的比利4,这款售价139美元的智能手机配置包括:四核1.2GHz Snapdragon处理器,512MB内存,4GB板载存储,内建microSD存储卡插槽,支持高达128GB扩展存储空间,4英寸WVGA显示屏,分辨率800×480,800万像素后置摄像头,130万像素的前置摄像头,双SIM卡,可更换的外壳,拥有8色可选。


东芝今年在欧洲推TransferJet无线适配器

东芝的TransferJet无线适配器,有USB和microUSB两种接口。TransferJet无线适配器提供类似NFC的功能,支持近距离无线加密传输数据,可提供高达375Mbps的传输速度,东芝自称一个20秒的高清视频文件在设备之间1秒即可完成传输,比许多Wi-Fi网络速度更快。

TransferJet无线适配器去年以来已经在日本发售,支持Android智能手机和平板电脑,支持Windows电脑,但是不支持Mac或iOS设备。一对TransferJet无线适配器目前售价为78美元。

东芝最近也授权法国移动设备制造商WIKO,在未来产品当中使用这种技术,这表明TransferJet技术未来可能被内置到智能手机和其他设备当中。