ایپل نے چین میں آئی کلاؤڈ لاگ ان ہارویسٹنگ سے آگاہ، براؤزر سیکیورٹی گائیڈ لانچ کیا۔

اس ہفتے کے شروع میں، ویب سنسرشپ بلاگ عظیم آگ تجویز پیش کی کہ چینی حکام کے ساتھ منسلک ہیکرز نے ایپل کی iCloud.com ویب سائٹ پر جانے والے چینی صارفین سے ایپل آئی ڈی کی معلومات حاصل کرنے کے لیے مین-ان-دی-درمیان حملوں کا استعمال کیا۔

ایک ___ میں نئی جاری کردہ سپورٹ دستاویز (ذریعے وال سٹریٹ جرنل )، ایپل نے اس بات کی تصدیق کی ہے کہ وہ iCloud کے صارفین پر وقفے وقفے سے منظم نیٹ ورک حملوں سے آگاہ ہے، لیکن اس کا کہنا ہے کہ اس کے اپنے سرورز سے سمجھوتہ نہیں کیا گیا ہے۔

ایپل اپنے صارفین کی رازداری اور سلامتی کے تحفظ کے لیے پرعزم ہے۔ ہم صارف کی معلومات حاصل کرنے کے لیے غیر محفوظ سرٹیفکیٹس کا استعمال کرتے ہوئے وقفے وقفے سے منظم نیٹ ورک حملوں سے آگاہ ہیں، اور ہم اسے بہت سنجیدگی سے لیتے ہیں۔ یہ حملے iCloud سرورز سے سمجھوتہ نہیں کرتے ہیں، اور یہ سفاری براؤزر کا استعمال کرتے ہوئے OS X Yosemite چلانے والے iOS آلات یا Macs پر iCloud سائن ان کو متاثر نہیں کرتے ہیں۔

ایپل کی سپورٹ دستاویز ڈیجیٹل سرٹیفکیٹس کی اہمیت پر زور دیتی ہے، تجویز کرتی ہے کہ جو صارفین iCloud.com پر جاتے ہوئے اپنے براؤزر میں غلط سرٹیفکیٹ وارننگ دیکھتے ہیں انہیں آگے نہیں بڑھنا چاہیے۔ کمپنی یہ بھی بتاتی ہے کہ صارف کس طرح اس بات کی تصدیق کر سکتے ہیں کہ ان کا براؤزر iCloud.com سے منسلک ہے نہ کہ کسی تھرڈ پارٹی مین-ان-دی-درمیانی ویب سائٹ سے۔

ایپل صارفین سے اس بات کو یقینی بنانے کے لیے کہتا ہے کہ سفاری میں ایک سبز لاک آئیکن نظر آ رہا ہے اور جب لاک آئیکن پر کلک کیا جاتا ہے تو 'Safari is use an encrypted connection to www.icloud.com' ظاہر ہوتا ہے۔ ایپل کے پاس کروم اور فائر فاکس دونوں کے لیے تصدیقی ہدایات بھی ہیں۔

بدقسمتی سے، جعلی iCloud سائٹس کا شکار ہونے والے بہت سے متاثرین ایسے محفوظ براؤزرز کا استعمال نہیں کر رہے ہیں جو جعلی ویب سائٹس پر جانے پر انتباہ جاری کرتے ہیں۔ کے مطابق

چینی صارفین کو جعلی iCloud.com ویب سائٹ کا شکار ہونے سے بچنے کے لیے Firefox یا Chrome جیسے قابل اعتماد براؤزر پر جانا چاہیے، یا ری ڈائریکشن کو نظرانداز کرنے اور iCloud.com پر براہ راست لاگ ان کرنے کے لیے VPN استعمال کرنا چاہیے۔ دو عنصر کی توثیق کو بھی آن کیا جانا چاہئے کیونکہ یہ غیر مجاز صارفین کو iCloud اکاؤنٹ میں لاگ ان ہونے سے روک سکتا ہے یہاں تک کہ جب صارف کا نام اور پاس ورڈ حاصل کیا جاتا ہے۔