Apple News

Apple conștient de colectarea autentificărilor iCloud în China, lansează Ghidul de securitate a browserului

Marți, 21 octombrie 2014, 12:26 PDT de Juli Clover

La începutul acestei săptămâni, blogul de cenzură web Foc mare a sugerat că hackerii aliniați autorităților chineze foloseau atacuri de tip om-in-the-middle pentru a colecta informații despre ID-ul Apple de la utilizatorii chinezi care au vizitat site-ul Apple iCloud.com.





Într-o document de suport nou lansat (prin intermediul The Wall Street Journal ), Apple a confirmat că este conștient de „atacuri intermitente de rețea organizate” asupra utilizatorilor iCloud, dar spune că propriile servere nu au fost compromise.

Apple este profund angajat să protejeze confidențialitatea și securitatea clienților noștri. Suntem conștienți de atacuri intermitente de rețea organizate care utilizează certificate nesigure pentru a obține informații despre utilizatori și luăm acest lucru foarte în serios. Aceste atacuri nu compromit serverele iCloud și nu afectează conectarea la iCloud pe dispozitive iOS sau Mac-uri care rulează OS X Yosemite folosind browser-ul Safari.



Documentul de asistență Apple continuă subliniind importanța certificatelor digitale, sugerând că utilizatorii care văd un avertisment de certificat nevalid în browserul lor în timp ce vizitează iCloud.com nu ar trebui să continue. Compania subliniază, de asemenea, modul în care utilizatorii pot verifica dacă browserul lor este conectat la iCloud.com și nu la un site web terță parte man-in-the-middle.

safariicloudverified
Apple le cere utilizatorilor să se asigure că o pictogramă de lacăt verde este vizibilă în Safari și că mesajul „Safari folosește o conexiune criptată la www.icloud.com” este afișat atunci când se face clic pe pictograma de blocare. Apple are și instrucțiuni de verificare atât pentru Chrome, cât și pentru Firefox.

Din păcate, multe dintre victimele care cad pradă site-urilor false iCloud nu folosesc browsere sigure care emit avertismente atunci când sunt vizitate site-uri false. Conform Politică, religie, probleme sociale forum. Toți membrii forumului și vizitatorii site-ului sunt bineveniți să citească și să urmărească firul, dar postarea este limitată la membrii forumului cu cel puțin 100 de postări.