建站
咨詢
售后
建站咨詢
新聞中心
看到v2ex有人在討論iCloud 被中間人劫持。我也去驗證了一下。
創(chuàng)新互聯(lián)服務(wù)項目包括白山網(wǎng)站建設(shè)、白山網(wǎng)站制作、白山網(wǎng)頁制作以及白山網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，白山網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到白山省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
iCloud服務(wù)器遭遇SSL中間人劫持，中國蘋果用戶隱私不保
iCloud.com 有多個IP， https://23.48.140.239 和 https://23.13.186.46 這兩個 iCloud 服務(wù)器上沒有被替換證書。但是直接訪問 https://23.59.94.46/ ，在臺灣沒有被替換證書，換蘇州聯(lián)通的VPN后，證書被替換為自簽名的證書。
這意味著 iCloud 服務(wù)器在中國被人使用SSL中間人劫持，中國蘋果用戶隱私不保。若有人不幸運被DNS服務(wù)器返回這個icloud.com的IP地址，又忽略了網(wǎng)頁上的安全警告的話，輸入到icloud的用戶名和密碼都會被這個制造自簽名證書的人拿到，他存儲在icloud的私房照片、鑰匙圈里的各種帳號密碼都會被別人偷偷復(fù)制到。
證據(jù)分析
使用蘇州的IP訪問 直接訪問 https://23.59.94.46/ 出現(xiàn)自行簽名沒有經(jīng)過信任CA認證的安全證書：
這意味著用戶訪問到的icloud服務(wù)器不是真正的icloud服務(wù)器，存在帳號信息被第三方獲取的風(fēng)險。
使用臺灣的IP 直接訪問 https://23.59.94.46/ ，這個沒有問題，得到的證書的指紋與真正的icloud.com 的證書的指紋一致：
而訪問 https://23.48.140.239 這個 iCloud 服務(wù)器，無論是在臺灣還是在蘇州，得到的證書的指紋與真正的icloud.com 的證書的指紋是一致的：
https://23.13.186.46 的情況也和 而訪問 https://23.48.140.239 一樣，無論用不用中國IP，得到的證書的指紋與真正的icloud.com 的證書的指紋一致。
附上iCloud.com 的真正的證書的指紋：
網(wǎng)頁名稱：國內(nèi)iCloud服務(wù)器遭遇中間人攻擊
文章路徑：http://www.5511xx.com/article/coopdjj.html
