Apple ตระหนักถึงการเข้าสู่ระบบ iCloud ในประเทศจีน เปิดตัวคู่มือความปลอดภัยเบราว์เซอร์

สัปดาห์ก่อนหน้านี้ บล็อกการเซ็นเซอร์เว็บ ไฟไหม้ครั้งใหญ่ แนะนำว่าแฮ็กเกอร์ที่ร่วมมือกับทางการจีนกำลังใช้การโจมตีแบบคนกลางเพื่อรวบรวมข้อมูล Apple ID จากผู้ใช้ชาวจีนที่เข้าชมเว็บไซต์ iCloud.com ของ Apple

ใน เอกสารสนับสนุนที่ออกใหม่ (ทาง The Wall Street Journal ) Apple ยืนยันว่าได้ตระหนักถึง 'การโจมตีเครือข่ายที่จัดเป็นระยะ' กับผู้ใช้ iCloud แต่บอกว่าเซิร์ฟเวอร์ของตัวเองไม่ได้ถูกบุกรุก

Apple มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของลูกค้า เราทราบดีถึงการโจมตีเครือข่ายที่เกิดขึ้นเป็นระยะๆ โดยใช้ใบรับรองที่ไม่ปลอดภัยเพื่อรับข้อมูลผู้ใช้ และเราดำเนินการเรื่องนี้อย่างจริงจัง การโจมตีเหล่านี้ไม่กระทบต่อเซิร์ฟเวอร์ iCloud และไม่ส่งผลกระทบต่อการลงชื่อเข้าใช้ iCloud บนอุปกรณ์ iOS หรือ Mac ที่ใช้ OS X Yosemite โดยใช้เบราว์เซอร์ Safari

เอกสารสนับสนุนของ Apple เน้นย้ำถึงความสำคัญของใบรับรองดิจิทัล โดยแนะนำว่าผู้ใช้ที่เห็นคำเตือนเกี่ยวกับใบรับรองที่ไม่ถูกต้องในเบราว์เซอร์ขณะเยี่ยมชม iCloud.com ไม่ควรดำเนินการต่อ บริษัทยังสรุปวิธีที่ผู้ใช้สามารถตรวจสอบได้ว่าเบราว์เซอร์ของตนเชื่อมต่อกับ iCloud.com ไม่ใช่เว็บไซต์บุคคลที่สามที่อยู่ตรงกลาง

Apple ขอให้ผู้ใช้ตรวจสอบให้แน่ใจว่าไอคอนล็อคสีเขียวมองเห็นได้ใน Safari และข้อความ 'Safari กำลังใช้การเชื่อมต่อที่เข้ารหัสไปยัง www.icloud.com' จะปรากฏขึ้นเมื่อมีการคลิกไอคอนแม่กุญแจ Apple ยังมีคำแนะนำในการตรวจสอบสำหรับทั้ง Chrome และ Firefox

น่าเสียดายที่เหยื่อจำนวนมากตกเป็นเหยื่อของเว็บไซต์ปลอม iCloud ไม่ได้ใช้เบราว์เซอร์ที่ปลอดภัยซึ่งออกคำเตือนเมื่อมีการเยี่ยมชมเว็บไซต์ปลอม ตาม

ผู้ใช้ชาวจีนควรเปลี่ยนไปใช้เบราว์เซอร์ที่เชื่อถือได้ เช่น Firefox หรือ Chrome เพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของเว็บไซต์ iCloud.com ปลอม หรือใช้ VPN เพื่อเลี่ยงการเปลี่ยนเส้นทางและลงชื่อเข้าใช้ iCloud.com โดยตรง ควรเปิดการตรวจสอบสิทธิ์แบบสองปัจจัยเนื่องจากสามารถป้องกันไม่ให้ผู้ใช้ที่ไม่ได้รับอนุญาตลงชื่อเข้าใช้บัญชี iCloud แม้ว่าจะได้รับชื่อผู้ใช้และรหัสผ่านก็ตาม