Apple Naujienos

„Apple“ žino apie „iCloud“ prisijungimo duomenų rinkimą Kinijoje, pristato naršyklės saugos vadovą

2014 m. spalio 21 d., antradienis, 12:26 PDT, Juli Clover

Šios savaitės pradžioje interneto cenzūros tinklaraštis Didysis gaisras pasiūlė, kad įsilaužėliai, kurie buvo suderinti su Kinijos valdžios institucijomis, naudojo „man-in-the-middle“ atakas, siekdami surinkti „Apple ID“ informaciją iš Kinijos vartotojų, kurie apsilankė „Apple“ svetainėje iCloud.com.





A naujai išleistas paramos dokumentas (per „Wall Street Journal“. ), „Apple“ patvirtino, kad žino apie „pertraukiamas organizuotas tinklo atakas“ prieš „iCloud“ vartotojus, tačiau teigia, kad jos serveriai nebuvo pažeisti.

„Apple“ yra labai įsipareigojusi apsaugoti savo klientų privatumą ir saugumą. Žinome apie periodiškas organizuotas tinklo atakas, kuriose naudotojo informacijai gauti naudojami nesaugūs sertifikatai, ir į tai žiūrime labai rimtai. Šios atakos nepažeidžia „iCloud“ serverių ir neturi įtakos „iCloud“ prisijungimui „iOS“ įrenginiuose arba „Mac“ kompiuteriuose, kuriuose veikia „OS X Yosemite“ naudojant „Safari“ naršyklę.



„Apple“ palaikymo dokumente toliau pabrėžiama skaitmeninių sertifikatų svarba, siūlant vartotojams, kurie apsilankę iCloud.com naršyklėje mato netinkamo sertifikato įspėjimą, neturėtų tęsti. Bendrovė taip pat nurodo, kaip vartotojai gali patikrinti, ar jų naršyklė yra prijungta prie iCloud.com, o ne su trečiosios šalies „man-in-the-middle“ svetaine.

safariicloud patikrinta
„Apple“ prašo vartotojų įsitikinti, kad „Safari“ yra matoma žalia užrakto piktograma ir kad spustelėjus užrakto piktogramą būtų rodomas pranešimas „Safari naudoja šifruotą ryšį su www.icloud.com“. „Apple“ taip pat turi patvirtinimo instrukcijas, skirtas „Chrome“ ir „Firefox“.

Deja, daugelis aukų, tapusių netikrų „iCloud“ svetainių aukomis, nenaudoja saugių naršyklių, kurios įspėja apsilankius netikrose svetainėse. Pagal Politika, religija, socialiniai klausimai forumas. Visi forumo nariai ir svetainės lankytojai gali skaityti ir sekti temą, tačiau paskelbti gali tik forumo nariai, turintys bent 100 pranešimų.