ซานฟรานซิสโก (AP) — Apple ได้โพสต์คำเตือนด้านความปลอดภัยใหม่สำหรับผู้ใช้บริการจัดเก็บข้อมูลออนไลน์ iCloud ท่ามกลางรายงานความพยายามร่วมกันในการขโมยรหัสผ่านและข้อมูลอื่น ๆ จากผู้ที่ใช้บริการยอดนิยมในประเทศจีน“เราตระหนักถึงการโจมตีเครือข่ายเป็นระยะ ๆ โดยใช้ใบรับรองที่ไม่ปลอดภัยเพื่อรับข้อมูลผู้ใช้ และเราดำเนินการเรื่องนี้อย่างจริงจัง” ผู้ผลิตคอมพิวเตอร์รายนี้กล่าวในโพสต์เมื่อวันอังคารบนเว็บไซต์สนับสนุน โพสต์ดังกล่าวกล่าวว่าเซิร์ฟเวอร์ของ Apple ไม่ได้ถูกบุกรุก
โพสต์ของ Apple ไม่ได้กล่าวถึงจีนหรือให้รายละเอียดใดๆ
เกี่ยวกับการโจมตี แต่สำนักข่าวหลายแห่งรายงานเมื่อวันอังคารว่าผู้ใช้อินเทอร์เน็ตชาวจีนบางรายเริ่มเห็นคำเตือนที่ระบุว่าพวกเขาถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่ได้รับอนุญาตเมื่อพวกเขาพยายามลงชื่อเข้าใช้บัญชี iCloud ของตน
ข้อมูลเชิงลึกโดย Censys: ในระหว่างการสัมมนาออนไลน์เกี่ยวกับคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Jason Miller และ Elena Peterson จะสำรวจการวิจัยด้านความปลอดภัยในโลกไซเบอร์และความคิดริเริ่มในการปรับปรุงไอทีให้ทันสมัยที่ PNNL ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Matt Lembright จาก Censys จะให้มุมมองของอุตสาหกรรม
การเบี่ยงเบนดังกล่าว ซึ่งเป็นที่รู้จักของผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์ว่าเป็นการโจมตีแบบ “คนที่อยู่ตรงกลาง” อาจทำให้บุคคลที่สามคัดลอกและขโมยรหัสผ่านที่ผู้ใช้ป้อนเมื่อพวกเขาคิดว่าพวกเขากำลังลงชื่อเข้าใช้บริการของ Apple
แฮ็กเกอร์สามารถใช้รหัสผ่านเพื่อรวบรวมข้อมูลอื่น ๆ จากบัญชีผู้ใช้
นักเคลื่อนไหวชาวจีนกล่าวโทษการโจมตีรัฐบาลของประเทศนั้น ตามรายงานข่าวและเว็บไซต์นักเคลื่อนไหวของจีน GreatFire.org ซึ่งเสนอว่าแคมเปญดังกล่าวได้รับแรงกระตุ้นจากการที่ Apple เพิ่งเริ่มขาย iPhone รุ่นใหม่ล่าสุด ได้แก่ iPhone 6 และ 6 Plus ใน จีน. สมาร์ทโฟนรุ่นใหม่มีซอฟต์แวร์ที่มีคุณสมบัติการเข้ารหัสขั้นสูงเพื่อปกป้องข้อมูลของผู้ใช้ Apple
Apple ซึ่งตั้งอยู่ในคูเปอร์ติโน แคลิฟอร์เนีย กล่าวในโพสต์ว่า การโจมตีดังกล่าวไม่ส่งผลกระทบต่อผู้ใช้ที่ลงชื่อเข้าใช้ iCloud จาก iPhones หรือ iPads หรือบนคอมพิวเตอร์ Mac ในขณะที่ใช้ระบบปฏิบัติการ Mac รุ่นล่าสุดและเบราว์เซอร์ Safari ของ Apple แต่บริษัทแนะนำให้ผู้ใช้ตรวจสอบว่ากำลังเชื่อมต่อกับเซิร์ฟเวอร์ iCloud ที่ถูกต้องโดยใช้คุณสมบัติความปลอดภัยที่มีอยู่ใน Safari และเบราว์เซอร์อื่นๆ เช่น Firefox และ Chrome ของ Google เบราว์เซอร์จะแสดงข้อความที่เตือนผู้ใช้เมื่อพวกเขาเชื่อมต่อกับไซต์ที่ไม่มีใบรับรองดิจิทัลที่ยืนยันว่าเป็นของจริง
“หากผู้ใช้ได้รับคำเตือนใบรับรองที่ไม่ถูกต้องในเบราว์เซอร์ขณะเยี่ยมชม www.icloud.com พวกเขาควรใส่ใจกับคำเตือนและไม่ดำเนินการต่อ” Apple กล่าวในโพสต์
Credit : เว็บตรงไม่ผ่านเอเย่นต์
