近日，有不少國內的 Apple 用戶發現自己在登錄 iCloud.com 網站時，瀏覽器提示安全證書無效，或是被直接帶到了不安全的網站上。 國外安全專家分析這是一次有組織的針對中國 Apple 用戶的「中間人」攻擊，目的是為了得到國內 Apple 用戶的 iCloud 用戶名和密碼。

　　為此，Apple 今天專門更新了 iCloud 的安全登錄信息文檔。在文檔中 Apple 說道：

　　Apple 一直堅定地致力于保護用戶的隱私和安全。我們已經注意到一系列有組織的網絡攻擊，利用不安全證書來竊取用戶信息。我們對此給予了高度重視。事實上，這些攻擊并未侵入 iCloud 服務器，也不影響在 iOS 設備或在運行 OS X Yosemite 的 Mac 上使用 Safari 瀏覽器來登錄 iCloud。

　　iCloud 網站受到數字證書的保護。如果用戶在訪問 www.icloud.com 時收到了證書無效的警告，則應引起注意并停止繼續訪問。同時，用戶不應在收到證書無效警告的網站上輸入自己的 Apple ID 或密碼。此外，用戶還可以通過檢查瀏覽器的數字證書內容，來確認自己是否連接到了真正的 iCloud 網站。如下所示，Safari、Chrome、Firefox 等瀏覽器都會提供證書信息和證書無效警告。

　　為了用戶的信息安全，Apple 還建議用戶使用 Safari、Google Chrome 和 Firefox 瀏覽網站或登錄 iCloud，這三款瀏覽器在登錄時會嚴格驗證安全證書的有效性，一旦安全證書無效，則會用非常明顯的方式提醒用戶，建議用戶不要再繼續登錄。