[Veiligheidskennis] De binnenlandse iCloud-server werd aangevallen door een man-in-the-middle, en de privacy van Chinese Apple-gebruikers was niet gegarandeerd

Ziev2exEr wordt gesproken over iCloud die wordt gekaapt door een man-in-the-middle. Ik ben ook gaan controleren.

iCloud-servers werden gekaapt door SSL-man-in-the-middles, en de privacy van Chinese Apple-gebruikers was niet gegarandeerd

iCloud.com meerdere IP's hebben,https://23.48.140.239enhttps://23.13.186.46Er zijn geen vervangen certificaten op een van beide iCloud-servers. Maar directe toeganghttps://23.59.94.46/, het certificaat werd niet vervangen in Taiwan, en na het wijzigen van de VPN van Suzhou Unicom werd het certificaat vervangen door een zelfondertekend certificaat.

Dit betekent dat iCloud-servers in China worden gebruiktSSL man-in-the-middle kaping, de privacy van Apple-gebruikers in China is niet gegarandeerd.Als iemand het ongeluk heeft om door de DNS-server naar het IP-adres van deze icloud.com te worden teruggestuurd en de beveiligingswaarschuwingen op de webpagina negeert, worden de gebruikersnaam en het wachtwoord die in iCloud zijn ingevoerd verkregen door degene die het zelfondertekende certificaat heeft gemaakt, en worden zijn privéfoto's die in iCloud zijn opgeslagen en diverse accountwachtwoorden in de sleutelbos stiekem door anderen gekopieerd.

Bewijsanalyse

Directe toegang met Suzhou's IPhttps://23.59.94.46/Een zelfondertekend beveiligingscertificaat dat niet is geauthenticeerd door een vertrouwde CA verschijnt:

Dit betekent dat de iCloud-server die door de gebruiker wordt bezocht geen echte iCloud-server is, en dat er een risico bestaat dat de accountinformatie door een derde partij wordt verkregen.

Directe toegang met een IP uit Taiwanhttps://23.59.94.46/Hier is geen probleem mee, de vingerafdruk van het verkregen certificaat komt overeen met de vingerafdruk van het certificaat van de echte icloud.com:

En bezoekhttps://23.48.140.239Deze iCloud-server, of het nu in Taiwan of Suzhou is, krijgt de vingerafdruk van het certificaat dat overeenkomt met de vingerafdruk van het echte icloud.com certificaat:

https://23.13.186.46De situatie wordt ook benaderdhttps://23.48.140.239Evenzo, ongeacht of een Chinees intellectueel eigendom wordt gebruikt of niet, is de vingerafdruk van het verkregen certificaat hetzelfde als die van het echte icloud.com certificaat.

Vingerafdrukken met iCloud.com echte certificaat: