Сервіс для синхронізації і зберігання даних Apple iCloud піддався атаці хакерів, які намагаються перехопити реєстраційні дані користувачів при спробі зайти на сервіс. Про це йдеться на сайті техподдержки Apple.

«Ми інформовані про серії організованих мережевих атак з використанням небезпечних сертифікатів з метою перехопити інформацію, і ставимося до цього дуже серйозно. Ці атаки не ведуть до злому серверів iCloud, вони також не впливають на процес входу в iCloud на iOS-пристроях або на комп'ютерах на платформі Mac OS X Yosemite при використанні браузера Safari», - кажуть в Apple.

У той же час в результаті цих атак хакери можуть перехопити реєстраційні дані облікового запису користувачів. Атака відбувається в той момент, коли користувач намагається увійти в обліковий запис. Система захищена цифровим сертифікатом, який підтверджує безпеку з'єднання.

Проте в деяких випадках користувачі отримують повідомлення, що браузер не може верифікувати сайт. Якщо користувач, незважаючи на попередження, знову намагається увійти в свій обліковий запис, його дані можуть бути перехоплені хакерами. Apple розмістила приклади, як ця атака може виглядати в браузерах Safari, Chrome і Firefox, і попередила, що при безпечному з'єднанні ліворуч від адреси сайту з'являється зелена іконка Apple.

Сервіс iCloud дозволяє зберігати музику, фотографії та інші файли в «хмарі» і отримувати до них доступ із смартфона, планшета або комп'ютера без необхідності зберігати їх на пристрої. Однак останнім часом його робота зазнала різкої критики після того, як хакери вкрали оголені фото знаменитостей з їх акаунтів в iCloud. За словами Apple, інцидент стався в результаті перехоплення реєстраційних даних і не був пов'язаний зі зломом.

Як пише USA Today, атака на iCloud збіглася за часом з запуском нових iPhone 6 в Китаї. За словами експертів з інфобезпеки, опитаних The New York Times, атака могла йти з Китаю, оскільки вони велися з серверів, до яких мають доступ тільки урядові організації та державні телеком-компанії.

Джерело: Lenta.ru.

pkhelp.net.ua