Začiatkom tohto týždňa blog o webovej cenzúre Skvelý oheň navrhol, že hackeri spojení s čínskymi úradmi používali útoky typu man-in-the-middle, aby získali informácie o Apple ID od čínskych používateľov, ktorí navštívili webovú stránku Apple iCloud.com.
V novo vydaný podporný dokument (cez The Wall Street Journal ), Apple potvrdil, že si je vedomý „prerušovaných organizovaných sieťových útokov“ na používateľov iCloud, ale tvrdí, že jeho vlastné servery neboli kompromitované.
Spoločnosť Apple je pevne odhodlaná chrániť súkromie a bezpečnosť svojich zákazníkov. Sme si vedomí občasných organizovaných sieťových útokov pomocou nezabezpečených certifikátov na získanie informácií o používateľoch a berieme to veľmi vážne. Tieto útoky neohrozujú servery iCloud a neovplyvňujú prihlasovanie do iCloud na zariadeniach so systémom iOS alebo počítačoch Mac so systémom OS X Yosemite pomocou prehliadača Safari.
Dokument podpory spoločnosti Apple ďalej zdôrazňuje dôležitosť digitálnych certifikátov a navrhuje, aby používatelia, ktorým sa v prehliadači pri návšteve stránky iCloud.com zobrazí upozornenie na neplatný certifikát, by nemali pokračovať. Spoločnosť tiež uvádza, ako môžu používatelia overiť, či je ich prehliadač pripojený k iCloud.com a nie k webovej stránke man-in-the-middle tretej strany.
Apple žiada používateľov, aby sa uistili, že v Safari je viditeľná zelená ikona zámku a že sa po kliknutí na ikonu zámku zobrazí správa „Safari používa šifrované pripojenie na www.icloud.com“. Apple má tiež overovacie pokyny pre Chrome aj Firefox.
Bohužiaľ, mnohé z obetí, ktoré sa stali obeťami falošných stránok iCloud, nepoužívajú zabezpečené prehliadače, ktoré vydávajú varovania pri návšteve falošných webových stránok. Podľa Politika, náboženstvo, sociálne otázky fórum. Všetci členovia fóra a návštevníci stránky sú vítaní, aby si prečítali a sledovali vlákno, ale uverejňovanie je obmedzené na členov fóra s najmenej 100 príspevkami.
Populárne Príspevky