中國正在對icloud和微軟的帳戶發動全國性的攻擊
中國上週首次正式出貨新iPhone，但網路審查監督機構《大火》的一份新報告顯示，中國使用者試圖連線蘋果服務時，可能會面臨一個令人不快的驚喜。截至昨晚，中國防火牆正在阻止所有本地連線到iCloud.com，將這些連線重定向到一個虛擬網站，該虛擬網站的外觀與蘋果的登入頁面完全相同(最新訊息：蘋果最近的一份宣告顯然證實了此次攻擊，宣佈“間歇性有組織網路攻擊”，但未具體提及中國。該公司還更改了iCloud.com的IP地址，有效規避了攻擊。）
如果你使用的是Firefox或Chrome，你會登陸一個類似上面的警告頁面，但如果你使用的是中國最流行的瀏覽器奇虎（Qihoo），你會被直接路由到虛擬站點，沒有任何跡象表明它不是由蘋果執行的。微軟的Login.live.com（該公司所有賬戶登入的閘道器）也遭到了類似的攻擊。
使用者被引導到一個虛擬站點，而不是iCloud
因為這次攻擊是在防火牆級別進行的，所以這很可能是****為了獲取使用者名稱和密碼而發動的攻擊。大火還提供了追蹤路線和一個有線捕獲來驗證攻擊。如果使用者登入到虛擬站點，攻擊者就可以完全訪問該使用者的帳戶，包括雲中儲存的任何照片、文字訊息或電子郵件。蘋果公司最近在iOS中增加了預設磁碟加密功能，這一功能遭到了美國聯邦調查局（FBI）和其他執法機構的反對，導致許多人猜測這次攻擊可能是對蘋果新安全措施的反擊。
使用者仍然可以避開攻擊，並透過真正的iCloud和login.live站點，而不會受到傷害。攻擊只針對iCloud的多個IP地址之一，因此任何路由到不同IP的人都應該到達真實的站點。VPN服務也可以用於重定向使用者，前提是VPN服務也不會被長城防火牆阻止。這是中國首次直接攻擊蘋果服務，但大火也指出，蘋果過去已經遵守了中國的監控要求。”“蘋果公司與****合作，在中國進行自我審查內容的歷史悠久，”大火在一份宣告中說雖然我們擔心中國使用者可能會有賬戶受損，但我們卻沒有為蘋果高管流下眼淚。”
美國東部時間10月21日下午2:28：更新內容包括蘋果確認
- 發表於 2021-04-27 16:51
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
國土安全部宣佈微軟exchange攻擊“緊急”
... 微軟將這一數字直指一個名為“鉿”的中國民族國家駭客組織。通常情況下，公司在確定嫌疑犯的名字之前會花更長的時間，但微軟毫不懷疑是一個“技術高超、經驗豐富的演員”在幕後策劃了這次攻擊。 ...
如何為雲備份服務啟用雙因素身份驗證
...SpiderOak目前沒有向新使用者提供雙因素身份驗證，因為它正在對服務進行全面檢查。該公司表示，當新的2FA系統釋出後，所有使用者都可以使用它。如果您正在使用這些2FA免費雲服務中的任何一個，我們建議您要麼轉向支援2FA的...
微軟認為與朝鮮有關的駭客在零日使用chrome
... 谷歌和微軟的報告都解釋說，正在進行的活動使用社交媒體開始與安全研究人員的正常對話，然後再向他們傳送包含後門的檔案。 ...
微軟的雲服務受到攻擊，使用者的詳細資訊受到威脅
...用來訪問個人云服務，從受害者那裡竊取更多資訊。微軟正在向所有受影響的人傳送電子郵件，警告他們受到駭客攻擊。 ...
微軟團隊使用者成為網路釣魚的目標
...之所以特別受到攻擊，是因為在COVID-19大流行之後，世界正在發生怎樣的變化。駭客總是瞄準最新的技術趨勢，以便儘可能廣泛地傳播他們的網路。目前的技術趨勢恰好是遠端工作，這正是微軟團隊需要考慮的問題。 ...
你的iphone會被駭客攻擊嗎？
...。 相關：提高iPhone和iPad安全性的10個簡單步驟 apple id和icloud安全 你的Apple ID（即你的iCloud帳戶）可能比你的iPhone更容易受到外界干擾。與任何線上帳戶一樣，許多第三方都可以獲得您的憑據。 您可能已經在您的Apple ID上啟用了...
我們嘗試了微軟的mac瀏覽器的新優勢，你也可以
...事。 微軟build幾乎沒有展示mac版的edge 微軟的構建工作正在順利進行，該公司在其主旨演講中宣佈了一個針對Windows的Linux核心，一個真正的命令列，以及Edge瀏覽器的新功能。在談到Edge時，微軟在YouTube影片中對Edge for Mac進行了...
如果你的雙因素手機丟了怎麼辦
...允許你在同意**提示後登入的應用程式，包括Twitter、Google和微軟的賬戶。 如果您使用的是Authy，恢復可能很容易：您可以將恢復程式碼移動到新**，甚至可以在計算機上的Authy應用程式中訪問它們。 對於大多數服務來說，在你丟...
兩因素身份驗證的不同形式：簡訊、Authenticator應用程式等
...始變得越來越流行的選項。來自科技和金融領域的大公司正在建立一個名為U2F的標準，並且已經可以使用物理U2F令牌來保護您的Google、Dropbox和GitHub帳戶。這只是你放在鑰匙鏈上的一個小隨身碟。每當你想從一臺新電腦上登入到...
谷歌抨擊微軟試圖“打破開放網路的運作方式”
...沃克說。微軟被警告他們的系統存在漏洞，知道這些漏洞正在被利用，現在正在進行損害控制，而他們的客戶則爭先恐後地從所謂的電子郵件大劫案中分得一杯羹。所以，看到他們把那本舊的轉移注意力的祕籍撣得**淨淨，或許...
