联通对 iCloud 服务器进行 SSL 劫持？

[bearice]

今天早上打开 www.icloud.com 报证书错误，稍微调查了一下：

https://gist.github.com/bearice/8f87eb1f87bed8b3b4ee

[JerryHou]

天津电信返回IP 23.36.99.167，没啥问题……

[chenshaoju]

刚看了一下，包括黑龙江、吉林、以及上海等的部分线路也有劫持。

估计是使用DNS TTL来做轮询，所以刚好轮到这个IP的时候就会出问题。

[hhp]

手机端有影响吗？感觉最近一次重刷恢复备份让我输了好几次密码……开启两步验证对这个有没有作用

[zola]

经过BLOGGER、 freebuf、solidot、washable、people.com.cn、dw.de 等网站报道后，23.59.94.46上的中间人劫持似乎暂时停止了。

http://www.zhoushuguang.com/2014/10/icloud-ssl-attack.html

http://www.freebuf.com/news/47744.html
http://www.solidot.org/story?sid=41521
http://blog.zuola.com/2014/10/icloud-face-man-in-the-middle-attack-in-china.htm

http://mashable.com/2014/10/20/china-attacks-apple-microsoft/
http://it.people.com.cn/n/2014/1021/c1009-25874921.html
http://www.dw.de/a-18009603?maca=chi-rss-chi-all-1127-rdf

[zola]

华尔街日报：苹果中国内地iCloud服务受攻击 http://cn.wsj.com/gb/20141022/tec071917.asp

苹果关于中国的中间人攻击事件的官方声明：《Apple 有关 iCloud.com 安全的最新消息》 http://support.apple.com/kb/HT6550?viewlocale=zh_CN&locale=en_US

[webiis]

苹果iCloud遭SSL中间人劫持，用户如何防范隐私泄露？http://www.wosign.com/news/icloud-ssl.html