[Conhecimento de Segurança] O servidor doméstico do iCloud foi atacado por um homem do meio, e a privacidade dos usuários chineses da Apple não estava garantida

Vejav2exHá rumores de que o iCloud foi sequestrado por um homem do meio. Também fui verificar.

Servidores iCloud foram sequestrados por homens do meio do SSL, e a privacidade dos usuários chineses da Apple não era garantida

iCloud.com têm múltiplos IPs,https://23.48.140.239ehttps://23.13.186.46Não há certificados recolocados em nenhum dos servidores iCloud. Mas acesso diretohttps://23.59.94.46/, o certificado não foi substituído em Taiwan e, após a troca da VPN da Suzhou Unicom, o certificado foi substituído por um certificado autoassinado.

Isso significa que servidores iCloud são usados na ChinaSequestro do homem no meio SSL, a privacidade dos usuários da Apple na China não é garantida.Se alguém tiver o azar de ser devolvido ao endereço IP dessa icloud.com pelo servidor DNS e ignorar os avisos de segurança na página web, o nome de usuário e a senha digitados no iCloud serão obtidos pela pessoa que fez o certificado autoassinado, e suas fotos privadas armazenadas no iCloud e várias senhas de conta no chaveiro serão copiadas secretamente por outros.

Análise de evidências

Acesso direto com o IP da Suzhouhttps://23.59.94.46/Um certificado de segurança autoassinado que não foi autenticado por uma CA confiável aparece:

Isso significa que o servidor iCloud acessado pelo usuário não é um servidor iCloud real, e existe o risco de que as informações da conta sejam obtidas por terceiros.

Acesso direto usando um IP de Taiwanhttps://23.59.94.46/Não há problema com isso, a impressão digital do certificado obtido é consistente com a impressão digital do certificado do icloud.com real:

E visitarhttps://23.48.140.239Este servidor iCloud, seja em Taiwan ou Suzhou, recebe a impressão digital do certificado que corresponde à impressão digital do certificado do icloud.com real:

https://23.13.186.46A situação também é exploradahttps://23.48.140.239Da mesma forma, independentemente de um IP chinês ser usado ou não, a impressão digital do certificado obtido é a mesma do certificado icloud.com real.

Impressões digitais com iCloud.com certificado real: