[Varnostno znanje] Domači iCloud strežnik je napadel človek v sredini, zasebnost kitajskih uporabnikov Appla pa ni bila zagotovljena

glejv2exGovori se o tem, da je iCloud prevzel nekdo, ki je vmes. Tudi jaz sem šel preverit.

iCloud strežniki so bili prevzeti s strani SSL posrednikov, zasebnost kitajskih uporabnikov Appla pa ni bila zagotovljena

iCloud.com imajo več IP-jev,https://23.48.140.239inhttps://23.13.186.46Na nobenem od iCloud strežnikov ni zamenjanih potrdil. Ampak neposreden dostophttps://23.59.94.46/, certifikat na Tajvanu ni bil zamenjan, po spremembi VPN podjetja Suzhou Unicom pa je bil certifikat zamenjan s samopodpisanim certifikatom.

To pomeni, da se iCloud strežniki uporabljajo na KitajskemSSL man-in-the-middle ugrabitve, zasebnost uporabnikov Appla na Kitajskem ni zagotovljena.Če ima nekdo nesrečo, da mu DNS strežnik vrne IP naslov tega icloud.com in ignorira varnostna opozorila na spletni strani, bo oseba, ki je naredila samopodpisano potrdilo, pridobila uporabniško ime in geslo, vnesena v iCloud, njegove zasebne fotografije, shranjene v iCloudu, in različna gesla za račune v ključu pa bodo skrivaj kopirana s strani drugih.

Analiza dokazov

Dostop neposredno preko Suzhoujevega IP-jahttps://23.59.94.46/Samopodpisan varnostni certifikat, ki ni bil overjen s strani zaupanja vrednega CA, se pojavi:

To pomeni, da iCloud strežnik, do katerega uporabnik dostopa, ni pravi iCloud strežnik, in obstaja tveganje, da bodo podatki o računu pridobljeni s strani tretje osebe.

Neposreden dostop z uporabo IP naslova iz Tajvanahttps://23.59.94.46/S tem ni težav, prstni odtis pridobljenega potrdila je skladen s prstnim odtisom potrdila pravega icloud.com:

In obiskatihttps://23.48.140.239Ta iCloud strežnik, ne glede na to, ali je na Tajvanu ali v Suzhouju, dobi prstni odtis potrdila, ki se ujema s prstnim odtisom pravega icloud.com potrdila:

https://23.13.186.46Tudi situacija je dostopnahttps://23.48.140.239Podobno, ne glede na to, ali je kitajska intelektualna lastnina uporabljena ali ne, je prstni odtis pridobljenega potrdila enak kot pri pravem icloud.com certifikatu.

Prstni odtisi z iCloud.com pravim potrdilom: