Plus tôt cette semaine, le blog sur la censure du Web Grand feu a suggéré que des pirates informatiques alignés sur les autorités chinoises utilisaient des attaques de l'homme du milieu afin de récolter des informations d'identification Apple auprès d'utilisateurs chinois qui ont visité le site Web iCloud.com d'Apple.
Dans un document de support nouvellement publié (passant par Le journal de Wall Street ), Apple a confirmé être au courant des 'attaques de réseau organisées intermittentes' contre les utilisateurs d'iCloud, mais affirme que ses propres serveurs n'ont pas été compromis.
Apple est profondément attaché à la protection de la confidentialité et de la sécurité de ses clients. Nous sommes conscients d'attaques réseau organisées intermittentes utilisant des certificats non sécurisés pour obtenir des informations sur les utilisateurs, et nous prenons cela très au sérieux. Ces attaques ne compromettent pas les serveurs iCloud et n'affectent pas la connexion iCloud sur les appareils iOS ou les Mac exécutant OS X Yosemite à l'aide du navigateur Safari.
Le document d'assistance d'Apple insiste ensuite sur l'importance des certificats numériques, suggérant que les utilisateurs qui voient un avertissement de certificat non valide dans leur navigateur lorsqu'ils visitent iCloud.com ne devraient pas continuer. La société explique également comment les utilisateurs peuvent vérifier que leur navigateur est connecté à iCloud.com et non à un site Web tiers.
Apple demande aux utilisateurs de s'assurer qu'une icône de cadenas verte est visible dans Safari et que le message « Safari utilise une connexion cryptée à www.icloud.com » s'affiche lorsque l'on clique sur l'icône de cadenas. Apple a également des instructions de vérification pour Chrome et Firefox.
Malheureusement, de nombreuses victimes qui sont la proie des faux sites iCloud n'utilisent pas de navigateurs sécurisés qui émettent des avertissements lorsque de faux sites Web sont visités. Selon Remarque : En raison de la nature politique de la discussion concernant ce sujet, le fil de discussion se trouve dans notre Politique, religion, questions sociales forum. Tous les membres du forum et les visiteurs du site sont invités à lire et à suivre le fil, mais la publication est limitée aux membres du forum ayant au moins 100 messages.
Articles Populaires