好莱坞艳照门：“走光”的苹果云

津田

2014年7月，美剧《性爱录像带》开播，此剧讲述了一对夫妇录制了隐私视频之后，被iCloud同步推送给了他们赠送给亲朋好友的iPhone和iPad，直到有一天两人收到“尽情观影”的短信后，才发现情况不妙。仅仅过了一个多月，剧中的场景似乎就在真实生活中上演了。

集体“大走光”

iCloud，苹果云，这个一开始听起来有些浪漫又有些神秘色彩的科技应用事实上正是我们如今非常熟悉的数据备份方式。拥有一片属于自己的“云”，来进行云端存储，也是一种时髦。但是，对于这一片你娴熟操作的“云”，你究竟有多了解？显然，对于这个问题，最近被曝光私密照片的美国好莱坞诸多女明星似乎更有话说。而云端存储究竟是否安全也再度引起公众的关注。

2014年8月31日晚上，100多名美国女明星的隐私照片被匿名发布在社交网站上。照片有如洪水般被转发，涌入各个社交媒体，引起一片哗然。第二天，受害者之一，奥斯卡影后詹妮弗·劳伦斯的发言人表示，这是公然侵犯隐私的行为，他们将起诉窃取并公布照片的人。8月31日当晚，詹妮弗·劳伦斯便登上谷歌热门搜索第一名。跟她一样陷入最新一轮“好莱坞艳照门”的女星多达数十人。黑客扬言，手中还掌握着美国女足球星梭罗的全套不雅照片。

此事传至中国，也引起网民的注意。有网友调侃：“仅仅是裸照的话也没啥啊，欧美明星随便拍个电影就恨不得扒开给全世界看了，平时穿衣风格也是各种紧身坦胸凸点。‘不雅视频倒是比较期待。”不少网友感慨“We Saw Your Boobs”的歌词要改了。2013年2月24日的第85届奥斯卡金像奖颁奖典礼上，《泰迪熊》导演塞思·麦克法兰演唱了一首让无数好莱坞女星汗颜的“色情”歌曲《我们看过你的咪咪（We saw your boobs）》，里面细数了在电影里“献身”的女演员，调侃在电影中露过咪咪的女星，包括安妮·海瑟薇、查理兹·塞隆、安吉丽娜·朱莉、妮可·基德曼、斯嘉丽·约翰逊等多位好莱坞女星纷纷中枪，凯特·温斯莱特更是连中数枪。但当时，他唱的是“但詹妮弗·劳伦斯的咪咪我们从来没见着（We haven't seen Jennifer Lawrence's boobs at all）”。

FBI已经开始了一系列广泛的调查，他们认为，这是一起有组织的黑客团伙在作案，根据对每个被盗女星的调查，最后都会追踪到同一个黑客，因此FBI认定这个团伙有一个头目。从目前掌握的受害者名单来看，受害人全部是女性。FBI认为，这个黑客团伙最初的目的不是为了钱，而是寻找刺激和挑战自己的计算机水平，因为他们并没有向这些高收入的受害者发出勒索信息。FBI表示已经快要掌握这个黑客头目的信息，正在加快调查。

但要找出是谁发布的，并不是一件容易的事情。事实上，这一波照片刚刚被发布，9月1日就有人匿名发帖，称自己是幕后真凶：“伙计们，我只想让你们知道这件事并不是我一个人干的，还有很多人，这是我们几个月辛勤劳作的结果。很快，我们会继续发布。”美国联邦调查局随即介入调查，接着有媒体称，大多数受害者均使用苹果手机，且都开通了云服务。黑客是利用了苹果“查找我的iPhone”这一漏洞，通过暴力破解密码，侵入名人的iCloud账号。

就是这么有效？

2011年苹果全球开发者大会上，乔布斯重点介绍了苹果的云服务：“苹果云端存储你所有的数据信息，然后将其无线推送给其他所有设备，自动上传、存储、推送，它还与你的应用程序相连，完全自动化，无需学习其使用方法，就是这么有效。”“就是这么有效”（It just works），这是乔布斯的经典口头禅，而云端服务的未来令他兴奋不已。

把一切数据信息存储在云端，多个用户可以同时共享，人们在任何地点任何时间都可以使用。现任苹果CEO库克也曾说，iCloud将会是苹果未来十年的战略中心。然而，看似美好的云端却暗藏危机。此次被曝光私密照片的美国演员玛丽·温丝泰德说：“看到照片时我很惊讶，这些照片很早以前就被我删除了，看来这些人真是煞费苦心了。”通常，服务器会通过云端来收集我们的数据，包括邮件、图片等等，你可以将手机中的数据删除，但在云端，它们依旧存在，除非你手动登入删除。

9月3日，苹果公司声称，这些明星的iCloud账号的确被黑客入侵了。在经过40多个小时调查以后，苹果公司发现某些名人的账号遭到了针对用户密码和安全问题的定向攻击。这种攻击在互联网上已经变得非常普遍，而名人遭到攻击的可能性则更大。比如，通常所见的安全问题都是“你母亲的年龄”“你宠物的名字”之类，而这些私人信息对于名人来说都属于公开的，谷歌和维基百科可以轻松找到。那么，究竟该如何提高云端的安全呢？

9月2日，美国《时代》周刊为读者列出了四项措施：第一，使用两步验证措施。两步验证措施需要用户在登陆账户前回答两个问题，通常第一个问题是验证密码，而第二个问题是通过短信来获得验证码。第二，删除数据时，要记得检查自己的云端，而不只是删除设备上的信息。第三，针对不同账户，采用不同密码。第四，如果你不想让别人看到，就不要把自己的隐私放到网上。

为了降低这一安全风险，苹果公司宣布，未来如果有人尝试修改密码来恢复云端信息，或是第一次登陆iCloud，客户端将通过推送邮件和后台提醒来通知用户。除了加强技术安全保证，肃清传播平台也成了当务之急。4chan网站，一个简单的网上论坛，此次被黑客盗取的名人隐私照最先就发布在此。在这个网站，用户不需要注册账户就可以参加网站讨论。近90%的用户都采用匿名方式发帖，这导致内容冗杂，几乎无从监管。

此次事件曝光之后，4chan网站也发表声明，表示将删除相关内容，并根据相关法律修改论坛规则，同时还会向发布违规内容的用户发出警告，多次被警告者将会被封禁。然而，这些措施对匿名发布者影响并不大。

“在数字时代，互联网隐私保护究竟有多难？”这是《赫芬顿邮报》提出的疑问。这应该问出了很多人的心声。从智能手机到互联网云端服务，它们在为全人类带来越来越多的便利的同时，也显露出双刃剑的特性。相比于互联网共享性和版权保护之间的冲突矛盾，互联网的公开性和无孔不入对每一个个体的隐私和安全的冲击似乎危害更大。那么究竟该如何改变？是靠技术革新，还是靠法律监管？这些问题在此次“艳照门”事件后，更应该值得思考。endprint