紐時:中共黑客攻擊蘋果iCloud

【大紀元記者秦雨霏編譯報道】對於蘋果在大陸的分公司而言，麻煩已經習以為常了。網絡安全監督組織和安全專家10月20日說，中共黑客攻擊蘋果網絡數據儲存服務（iCloud），旨在盜竊用戶密碼，然後監視用戶的活動。

攻擊受到中共政府支持

《紐約時報》10月21日報道說，從周末開始，當全中國許多用戶試圖登錄他們的iCloud帳戶的時候，他們可能通過一個所謂「中間人」攻擊的方式將登錄信息洩露給了第三方。

獨立審查監控網站大火（GreatFire）報道，這個「中間人」，讓所有的中國人以為自己登錄了蘋果帳號就是進入了安全地帶，卻不知道自己原來是被玩弄而登入了中國政府所控制的網站。

大火網站說，活動人士和安全專家披露，他們相信攻擊受到中共政府的支持，因為攻擊託管的服務器是只有政府和國營電信公司可以進入的設備。它們也類似於最近對谷歌、雅虎和微軟發動的攻擊，這些攻擊旨在監視用戶從網站上檢索哪些信息。

「所有的跡象指向中國政府參與。」加州安全公司Zscaler副總裁MichaelSutton說：「證據顯示這種攻擊源自於大陸互聯網核心架構，如果不是由中央政府實施，它很難發動。」

對雅虎、谷歌和蘋果的攻擊顯示，中共政府正在努力對付新加密技術，這是互聯網公司為保護用戶數據免於政府監聽而開發的。

Sutton說：「中國政府無法再嗅出通信內容，因此他們攔截瀏覽器和iCloud服務器之間的通信。」

黑客插足中間環節

蘋果的Safari，谷歌的Chrome和Mozilla的Firefox等網絡瀏覽器，都會向用戶閃爍一條警告說，所謂加密認證不應該被信任。它們警告用戶他們可能無意中跟攻擊者而不是iCloud進行通信。實際上，黑客插足了網上對話的中間環節。

攻擊的時間點跟新的iPhone在中國發售時間相重合，這可能暗示中共政府試圖收穫大量用戶轉向iPhone6時的註冊信息。新的電話擁有更好的加密功能以阻止政府的竊聽。

文章報道稱，在八月份，蘋果開始在中國服務器上儲存iCloud的信息。表明是為了提高服務質量。公司說國營服務提供商中國電信無法接觸內容。

但是安全專家說，北京已找到一個解決辦法，即大規模發起「中間人」攻擊。

避免登錄被警告的鏈接

蘋果星期二承認遭到網絡攻擊，但是宣佈它的iCloud服務器沒有被入侵。在安全網頁上，它暗示「中間人」攻擊引導用戶到一個虛假iCloud.com鏈接上，盜竊用戶的用戶名和密碼。

蘋果向人們解釋如何區分真實的iCloud.com網站和虛假網站。基本上，當網站瀏覽器探測到一個虛假證書或一個不被信任的鏈接，用戶將收到警告。蘋果建議人們聽從警告，避免登錄。◇