По-рано тази седмица блог за уеб цензурата Голям пожар предположи, че хакери, свързани с китайските власти, използват атаки „човек в средата“, за да получат информация за Apple ID от китайски потребители, които са посетили уебсайта на Apple iCloud.com.
В наскоро издаден документ за подкрепа (чрез The Wall Street Journal ), Apple потвърди, че е наясно с „периодичните организирани мрежови атаки“ срещу потребителите на iCloud, но казва, че собствените му сървъри не са били компрометирани.
Apple е дълбоко отдадена на защитата на поверителността и сигурността на нашите клиенти. Ние сме наясно с периодични организирани мрежови атаки, използващи несигурни сертификати за получаване на потребителска информация и приемаме това много сериозно. Тези атаки не компрометират iCloud сървърите и не засягат влизането в iCloud на устройства с iOS или Mac, работещи с OS X Yosemite с помощта на браузъра Safari.
Документът за поддръжка на Apple продължава да подчертава важността на цифровите сертификати, което предполага, че потребителите, които виждат предупреждение за невалиден сертификат в браузъра си, докато посещават iCloud.com, не трябва да продължават. Компанията също така очертава как потребителите могат да проверят дали браузърът им е свързан с iCloud.com, а не с уебсайт на трета страна, който е човек в средата.
Apple моли потребителите да се уверят, че в Safari се вижда зелена икона за заключване и че съобщението „Safari използва криптирана връзка към www.icloud.com“ се показва при щракване върху иконата за заключване. Apple също има инструкции за проверка както за Chrome, така и за Firefox.
За съжаление, много от жертвите, станали жертва на фалшивите сайтове iCloud, не използват защитени браузъри, които издават предупреждения, когато се посещават фалшиви уебсайтове. Според Политика, религия, социални въпроси форум. Всички членове на форума и посетители на сайта са добре дошли да четат и следват темата, но публикуването е ограничено до членове на форума с най-малко 100 публикации.
Популярни Публикации