近期，不少国内苹果用户发现，登录iCloud.com网站时，浏览器提示安全证书无效，或者直接被带到不安全的网站。国外安全专家分析，这是一次有组织的针对中国苹果用户的“中间人”攻击，目的是获取国内苹果用户的iCloud用户名和密码。
为此，苹果今天更新了iCloud 的安全登录信息文档。苹果在文档中说：
Apple 始终致力于保护用户的隐私和安全。我们注意到一系列有组织的网络攻击，使用不安全的凭据来窃取用户信息。我们对此高度重视。事实上，这些攻击并没有损害iCloud 服务器，也没有影响在iOS 设备或运行OS X Yosemite 的Mac 上使用Safari 浏览器登录iCloud。
iCloud 网站受数字证书保护。如果用户在访问www.icloud.com 时收到证书无效的警告，应注意并停止。此外，用户不应在收到有关无效证书的警告的网站上输入其Apple ID 或密码。此外，用户还可以通过查看浏览器中的数字证书内容来确认是否连接到了真实的iCloud网站。 Safari、Chrome、Firefox 等浏览器将提供证书信息和证书无效的警告，如下所示。
为了用户信息安全，苹果还建议用户使用Safari、Google Chrome和Firefox浏览网站或登录iCloud。这三个浏览器在登录时都会严格验证安全证书的有效性，一旦安全证书失效，就会用非常明显的方式提醒用户，建议用户不要继续登录。
