近日，有不少國內(nèi)的 Apple 用戶發(fā)現(xiàn)自己在登錄 iCloud網(wǎng)站時，瀏覽器提示安全證書無效，或是被直接帶到了不安全的網(wǎng)站上。 國外安全專家分析這是一次有組織的針對中國 Apple 用戶的「中間人」攻擊，目的是為了得到國內(nèi) Apple 用戶的 iCloud 用戶名和密碼。

　　為此，Apple 今天專門更新了 iCloud 的安全登錄信息文檔。在文檔中 Apple 說道：

　　Apple 一直堅定地致力于保護用戶的隱私和安全。我們已經(jīng)注意到一系列有組織的網(wǎng)絡攻擊，利用不安全證書來竊取用戶信息。我們對此給予了高度重視。事實上，這些攻擊并未侵入 iCloud 服務器，也不影響在 iOS 設備或在運行 OS X Yosemite 的 Mac 上使用 Safari 瀏覽器來登錄 iCloud。

　　iCloud 網(wǎng)站受到數(shù)字證書的保護。 如果用戶在訪問 時收到了證書無效的警告，則應引起注意并停止繼續(xù)訪問。同時，用戶不應在收到證書無效警告的網(wǎng)站上輸入自己的 Apple ID 或密碼。此外，用戶還可以通過檢查瀏覽器的數(shù)字證書內(nèi)容，來確認自己是否連接到了真正的 iCloud 網(wǎng)站。如下所示，Safari、Chrome、Firefox 等瀏覽器都會提供證書信息和證書無效警告。

　　為了用戶的信息安全，Apple 還建議用戶使用 Safari、Google Chrome 和 Firefox 瀏覽網(wǎng)站或登錄 iCloud，這三款瀏覽器在登錄時會嚴格驗證安全證書的有效性，一旦安全證書無效，則會用非常明顯的方式提醒用戶，建議用戶不要再繼續(xù)登錄。