日前,蘋果的 iCloud.com 遭到企圖攻擊,雖然蘋果服務器最終沒有被攻破,安全保護了用戶的 iCloud 賬號,但為避免用戶繼續(xù)受到攻擊, 蘋果今日給出了一個驗證方法,以便驗證你所登錄的 iCloud.com 是否真正的蘋果網(wǎng)站,而不是攻擊者的冒牌網(wǎng)站。
首先是 Safari。Safari 用戶訪問 iCloud.com 時,如果看到地址欄出現(xiàn)一個綠色的鎖,并顯示 Apple Inc.,可點擊綠色鎖,這時彈出一個信息稱“Safari 正在使用 www.icloud.com 的加密連接”,這表示你可以放心訪問該頁,并登錄自己的賬號。
如果看到提示“Safari 無法驗證該頁的身份”,就要小心了,不要輕易登錄自己的賬號,否則將有泄漏密碼的危險。
蘋果還提供了 Chrome 和 Firefox 的驗證方法,都跟 Safari 的方法差不多,不管使用哪一種瀏覽器,登錄 iCloud.com 最好先確定是否具有可信任的證書,然后再登錄自己的 iCloud 賬號。
鑒于 iCloud 賬號就是用戶的蘋果 ID,一旦 iCloud 賬號被盜,就意味著蘋果 ID 被盜,并有泄漏個人隱私的危險。
Apple 一直堅定地致力于保護用戶的隱私和安全。我們已經(jīng)注意到一系列有組織的網(wǎng)絡攻擊,利用不安全證書來竊取用戶信息。我們對此給予了高度重視。事實上,這些攻 擊并未侵入 iCloud 服務器,也不影響在 iOS 設(shè)備或在運行 OS X Yosemite 的 Mac 上使用 Safari 瀏覽器來登錄 iCloud。