近期 Greatfire 宣称中国大陆疑似以中间人攻击手法，将用户导向假的 iCloud 登入页面藉以窃取账号和密码。苹果 21 日发布了 iCloud 安全警告，并证实 iCloud 遭受一系列有组织的网络攻击。
先前科技新报报导，Greatfire 宣称中国防火墙挡住 iCloud 服务器连线，将用户导向假的 iCloud 登入页面，藉以窃取账号和密码。这种疑似中间人攻击（Man-in-the-middle attack，MITM）的手法一旦取得帐密之后，所有存在于 iCloud 的资讯如通讯录、照片等等都将被看光光，Greatfire 推测此攻击仍然与香港占中运动有关。
苹果发布了 iCloud 安全警告，并表示已经注意到一系列有组织的网络攻击，利用不安全的凭证来窃取用户资料；该公司也表示这些攻击并未入侵 iCloud 服务器，不影响在 iOS 装置或是在 OS X Yosemite 的 Mac 上使用 Safari 浏览器登录 icloud.com。
苹果致力于保护用户的隐私和安全，安全警告中并教导用户在造访 iCloud 时收到了凭证无效的警告时，应提高警觉，不该输入自己的 Apple ID 或密码，并且停止继续连接该网站。如果使用 Safari、Chrome 以及 Firefox 浏览器连接真正的 icloud.com 时，将会看到网址栏的 Apple Inc. 字样前有一个绿色锁形图示，点选此图示会出现安全讯息；如果连接到不安全的网站，则会出现如下方图片的不信任连接警告。
▲ Apple Safari
▲ Google Chrome
▲ Mozilla Firefox
- Apple 有关 iCloud.com 安全的最新消息
- Apple’s iCloud Service Is Under Attack in Mainland China
延伸阅读：
- iCloud 遭中间人攻击，疑似中国网军所为
