10月22日上午消息,昨天,有消息稱黑客以非法方式獲取用戶Apple ID信息,蘋果公司也在其官網確認有一系列有組織的網絡攻擊,不過表示自己的服務器沒有被攻破。同時,他們公布了瀏覽器安全指導,幫助用戶防止上當。
近期不斷有黑客通過“中間人攻擊(Man-in-the-MiddleAttack)”方式獲取用戶Apple ID信息。這是一種“間接”的入侵攻擊,這種攻擊模式是通過各種技術手段將受入侵者控制的一臺計算機虛擬放置在網絡連接中的兩臺通信計算機之間,這臺計算機就稱為“中間人”。調查顯示,Windows系統下的IE瀏覽器最易受到攻擊。
在近日發布的支持文檔中,蘋果公司確認了解一系列有組織的網絡攻擊,不過他們聲明這些攻擊并未侵入iCloud服務器。
很多受害者都沒有使用可以提示虛假網站的瀏覽器。在這個頁面上,蘋果解釋了數字證書的作用,他們以Safari、Chrome、Firefox三個瀏覽器為例講解,當用戶連接到真正的iCloud網站時,將會看到地址欄的 Apple Inc. 字樣前有一個綠色鎖形圖標。若用戶收到了證書無效的警告,則應引起注意并停止繼續訪問。