搜索

[8360] 2014-10-19_国内iCloud服务器遭遇中间人攻击，中国苹果用户隐私不保

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2014-10-19_国内iCloud服务器遭遇中间人攻击，中国苹果用户隐私不保 国 内 i C l o u d 服 务 器 遭 遇 中 间 人 攻 击 ， 中 国 苹 果 用 户 隐 私 不 保 佐 拉   F r e e B u f   2 0 1 4 - 1 0 - 1 9 看 到 看 到 v 2 e x 有 人 在 讨 论 有 人 在 讨 论   i C l o u d   被 中 间 人 劫 持 。 我 也 去 验 证 了 一 下 被 中 间 人 劫 持 。 我 也 去 验 证 了 一 下 i C l o u d 服 务 器 遭 遇 服 务 器 遭 遇 S S L 中 间 人 劫 持 ， 中 国 苹 果 用 户 隐 私 不 保 中 间 人 劫 持 ， 中 国 苹 果 用 户 隐 私 不 保 i C l o u d . c o m   有 多 个 I P ，   h t t p s : / / 2 3 . 4 8 . 1 4 0 . 2 3 9   和   h t t p s : / / 2 3 . 1 3 . 1 8 6 . 4 6   这 两 个   i C l o u d   服 务 器 上 没 有 被 替 换 证 书 。 但 是 直 接 访 问   h t t p s : / / 2 3 . 5 9 . 9 4 . 4 6 /   ， 在 台 湾 没 有 被 替 换 证 书 ， 换 苏 州 联 通 的 V P N 后 ， 证 书 被 替 换 为 自 签 名 的 证 书 。 这 况 味 着 这 况 味 着   i C l o u d   服 务 器 在 中 国 被 人 使 用 服 务 器 在 中 国 被 人 使 用 S S L 中 间 人 劫 持 中 间 人 劫 持 ， 中 国 苹 果 用 户 隐 私 不 保 。 ， 中 国 苹 果 用 户 隐 私 不 保 。 若 有 人 不 幸 运 被 D N S 服 务 器 返 回 这 个 i c l o u d . c o m 的 I P 地 址 ， 又 忽 略 了 网 页 上 的 安 全 警 告 的 话 ， 输 入 到 i c l o u d 的 用 户 名 和 密 码 都 会 被 这 个 制 造 自 签 名 证 书 的 人 拿 到 ， 他 存 储 在 i c l o u d 的 私 房 照 片 、 钥 匙 圈 里 的 各 种 帐 号 密 码 都 会 被 别 人 偷 偷 复 制 到 。 证 据 分 析 证 据 分 析 使 用 苏 州 的 I P 访 问   直 接 访 问   h t t p s : / / 2 3 . 5 9 . 9 4 . 4 6 /   出 现 自 行 签 名 没 有 经 过 信 任 C A 认 证 的 安 全 证 书 ：
这 意 味 着 用 户 访 问 到 的 i c l o u d 服 务 器 不 是 真 正 的 i c l o u d 服 务 器 ， 存 在 帐 号 信 息 被 第 三 方 获 取 的 风 险 。 使 用 台 湾 的 I P   直 接 访 问   h t t p s : / / 2 3 . 5 9 . 9 4 . 4 6 /   ， 这 个 没 有 问 题 ， 得 到 的 证 书 的 指 纹 与 真 正 的 i c l o u d . c o m   的 证 书 的 指 纹 一 致 ：
而 访 问   h t t p s : / / 2 3 . 4 8 . 1 4 0 . 2 3 9   这 个   i C l o u d   服 务 器 ， 无 论 是 在 台 湾 还 是 在 苏 州 ， 得 到 的 证 书 的 指 纹 与 真 正 的 i c l o u d . c o m   的 证 书 的 指 纹 是 一 致 的 ：
h t t p s : / / 2 3 . 1 3 . 1 8 6 . 4 6   的 情 况 也 和   而 访 问   h t t p s : / / 2 3 . 4 8 . 1 4 0 . 2 3 9   一 样 ， 无 论 用 不 用 中 国 I P ， 得 到 的 证 书 的 指 纹 与 真 正 的 i c l o u d . c o m   的 证 书 的 指 纹 一 致 。
附 上 附 上 i C l o u d . c o m   的 真 正 的 证 书 的 指 纹 ： 的 真 正 的 证 书 的 指 纹 ：
[ 本 文 由 佐 拉 原 创 并 投 稿 ， 转 载 请 注 明 来 自 本 文 由 佐 拉 原 创 并 投 稿 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理