科技 > 網際網路 > 正文

iCloud內地伺服器遭攻擊用戶數據或已外泄

　　據華爾街日報中文網援引安全人士的話稱，蘋果公司在中國內地的iCloud服務受到攻擊，攻擊者可能截獲並看到用戶名、密碼和其他個人數據。隨後蘋果在其官方發佈聲明稱，iCloud伺服器並未受損。

　　外媒稱，對於iCloud中國服務的擔憂上週末開始出現，攻擊來源無法確定。

　　居住在台灣的中國網際網路活躍人士周曙光測試發現，iCloud用戶和iCloud伺服器之間的通訊已經被攻擊者使用“中間人”戰術攔截。另外，瑞典網路安全軟體供應商Netresec AB的分析師Erik Hjelmvik週二稱，他評估了中國網際網路用戶公佈在網上的數據後也得出了類似的結論。

　　Hjelmvik稱，很顯然攻擊規模巨大。他稱，駭客有能力攻擊中國不同地區的用戶，而這些用戶使用的是不同的網際網路提供商。他稱，這次攻擊非常複雜，他們顯然建立了一個巨大的系統，以便進行如此大規模的攔截。

　　分析人士稱，這起攻擊意味著未經授權的個人或組織將能夠解密iCloud用戶和伺服器之間的通訊內容。這可能使得iCloud用戶的用戶名、密碼、文件、圖片和聯絡人以未加密的方式被人看到。

　　對此，蘋果公司在其官方網站發佈聲明稱，網路攻擊並未損壞公司的iCloud伺服器，也未影響到在運作iOS移動軟體的蘋果設備或運作OS X Yosemite作業系統的Mac上通過Safari瀏覽器的iCloud登錄。

　　蘋果稱，用戶若收到來自瀏覽器發出的預警資訊，則不應登錄到iCloud.com，這將是一個不可靠的網站，意味著用戶資訊已被竊取。