GitHub上出现可破解iCloud账户的iDict工具

GitHub上一名为“Pr0x13”的黑客打响了新年第一炮，其发布了一款威胁到苹果iCloud服务的工具——iDict，此款工具号称可让使用者获得大量iCloud账户。

又是iCloud

这款工具称为iDict。事实上，它利用了苹果iCloud的一个安全漏洞，进而可以绕过苹果iCloud的密码尝试限制。所以最好是采用双因素身份验证比较好。

额，你没记错……去年也是iCloud被攻击，大量明星裸照流出。

Pr0x13称iDict破解iCoud账户将会是“百分百”的有效，而且易于使用。所以，那些使用比较容易猜解密码的用户就要小心了。

iDict攻击原理：暴力破解那些简单密码

尽管目前站长，以及媒体们都提醒用户不要使用那些简单的密码，但是依然有人使用那些简单的不能再简单的密码，就比如“password”，“12345678”，“qwerty”，“abc123”，“iloveyou”……真是替他们担心啊。

这款工具目前托管在GitHub，目前该工具的密码字典只有500个，由于字典小，这个工具的局限性还是存在的。但是，现在谁手上没保留几个牛逼密码字典呢?另外小编猜测作者之所以把它放在GitHub，是要让大家一起来维护字典?

所以，在这个泄露数据库满天飞的年代还是要养成定期更换密码的好习惯，避免账户信息被攻击者通过撞库拿到。

当然在此之前，还是去看看你的密码有没有在iDict工具的字典中再说吧!

工具源码：https://github.com/Pr0x13/iDict

字典：https://github.com/Pr0x13/iDict/blob/master/files/wordlist.txt

什么是暴力破解攻击?

暴力破解攻击是指攻击者通过系统地组合所有可能性(例如登录时用到的账户名、密码)，尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。更多内容

结语

截至目前，小编还没听说有人大规模的使用这个漏洞，不过Twitter有人po文已经开始使用此款工具。

Pr0x13说他发布此款工具意在提醒苹果此漏洞，并无他意。通过发布此款工具，迫使苹果公司尽快修复此漏洞。但愿，苹果能够在问题爆发前将此问题修复，苹果需要尽快修复此漏洞以避免2014年那场明星裸照事件的卷土重来。

参考来源：HackerNews