最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

2014年10月24日星期五

苹果中国内地iCloud服务受攻击 zz

活

动人士和安全分析人士称，苹果公司(Apple Inc., AAPL)在中国内地的iCloud服务受到攻击，攻击者可能截获并看到用户名、密码和其他个人数据。

尽管攻击者的身份不明，但眼下恰逢中美两国政府之间紧张关系因网络间谍和黑客攻击问题而升温之际。关注网络审查的GreatFire.org称，中国政府是攻击背后的指使者，不过其他专家表示攻击来源无法确定。中国外交部发言人表示，她不清楚此事，同时重申了北京反对网络攻击的立场。

苹果公司没有立即回复记者的置评请求。

对于iCloud中国服务的担忧上周末开始出现，当时精通技术的中国网民看到他们的互联网浏览器发出警告信息后，在在线讨论群里提出质疑称iCloud服务器与中国用户的交流内容可能被劫持了。

居住在台湾的中国互联网活跃人士周曙光测试了上述服务器，他发现iCloud用户和iCloud服务器之间的通讯已经被攻击者使用“中间人”战术拦截。另外，瑞典网络安全软件供应商Netresec AB的分析师Erik Hjelmvik周二称，他评估了中国互联网用户公布在网上的数据后也得出了类似的结论。

Hjelmvik称，很显然攻击规模巨大。他称，黑客有能力攻击中国不同地区的用户，而这些用户使用的是不同的互联网提供商。他称，这次攻击非常复杂，他们显然建立了一个巨大的系统，以便进行如此大规模的拦截。

分析人士称，这起攻击意味着未经授权的个人或组织将能够解密iCloud用户和服务器之间的通讯内容。这可能使得iCloud用户的用户名、密码、文件、图片和联络人以未加密的方式被人看到。

安全分析人士表示，中国发生的这起攻击需要攻击者与中国的互联网服务提供商有着较为密切的联系。芬兰网络安全公司F-Secure亚太地区安全顾问Goh Su Gim说，如果真是这样，并考虑到用“中间人”战术进行如此水平的攻击，可以推测这不是一个试图证明并吹嘘自己黑客攻击技术的幼稚黑客能干出来的。他表示，这次的攻击者更加专业，可能是一个团体、一个组织甚至政府资助的活动。

GreatFire.org等维权组织指责中国政府进行了此次攻击。但一些安全分析人士质疑，拥有相当规模资源可供支配的北京是否会下令进行如此容易就被侦测到的攻击
。

标签： iCloud

// 发贴者：放牛娃的春天 @ 十月 24, 2014 0 条评论

苹果证实iCloud受到攻击 zz

苹果在其支持网站上发表声明证实iCloud服务受到了攻击，声明称“我们已经注意到一系列有组织的网络攻击，利用不安全证书来窃取用户信息。我们对此给予了高度重视。事实上，这些攻击并未侵入 iCloud 服务器，也不影响在 iOS 设备或在运行 OS X Yosemite 的 Mac 上使用 Safari 浏览器来登录 iCloud。iCloud 网站受到数字证书的保护。如果用户在访问 www.icloud.com 时收到了证书无效的警告，则应引起注意并停止继续访问。同时，用户不应在收到证书无效警告的网站上输入自己的 Apple ID 或密码。此外，用户还可以通过检查浏览器的数字证书内容，来确认自己是否连接到了真正的 iCloud 网站。”苹果在声明中没有提到中国。它已修改了iCloud服务的DNS，被中间人攻击的IP地址不再使用。这次攻击被认为是中国政府发起或资助发起，但安全分析人士质疑，拥有相当规模资源可供支配的北京是否会下令进行如此容易就被侦测到的攻击。

标签： iCloud, MIM

// 发贴者：放牛娃的春天 @ 十月 24, 2014 0 条评论

2013年2月6日星期三

iOS设备、Mac OS X（或OS X）和iCloud照片流同步机制

一、照片流工作原理

1.首先，在希望成为照片流组成部分的所有设备上使用同一个iCloud帐号开启照片流。
2.接着，在 iOS 设备上拍摄照片，或者将照片从数码相机导入到 Mac、iPad 或 Windows 电脑中。
3.照片流会自动将这些照片上传到 iCloud 上，然后下载至你的其他设备（通过 Wi-Fi 或以太网）。
4.这些照片会出现在每个设备的照片流中：iOS 设备的“照片”App 中；Mac 上的 iPhoto 或 Aperture 中；或 Windows 电脑的“照片”(Pictures) 文件夹中。

二、iCloud 会将你的新照片存储 30 天，因此你的设备有充分的时间连接和下载照片。你的 iOS 设备会滚动保留最近 1000 张照片。你可以将最爱的照片放入“相机胶卷”(Camera Roll) 或其他相册中，以便在设备上永久保存。你的电脑存储空间比较多，因而能够保留所有的照片流照片。

标签： iCloud, Photo Stream

// 发贴者：放牛娃的春天 @ 二月 06, 2013 0 条评论

iOS设备通信录与iCloud通信录同步机制

1、在iOS设备上的iCloud正确设置通信录同步的情况下，可以实现一个Apple ID下所有iOS设备通信录和iCloud通信录完全同步。即任一iOS设备通信录的修改都会同步到其他所有iOS设备的通信录及iCloud通信录，同样iCloud通信录的修改也会同步到同一Apple ID下的所有iOS设备的通信录。

2、对于一台新的iOS设备，要获取iCloud通信录，只要在iOS设备上正确设置iCloud通信录同步，即可自动同步iCloud上的全部通信录。

3、出现一种情况，iCloud上的通信录为同一Apple ID下某iOS设备通信录的子集，原因可能是a)iOS设备从iCloud更新完通信录后，删除了iCloud帐户，导致iOS设备在增添通信录时不能及时同步到iCloud上；b)未删除iCloud帐户，但是将通信录同步选项关闭，导致iOS设备在增添通信录时不能及时同步到iCloud上；c)未删除iCloud帐户，也未关闭通信录同步选项，但是在iOS设备上增添通信录条目时发生网络连接问题，导致iOS通信录不能及时与iCloud同步。以上几点均为猜测。

4、如果发生第三点所述情况，处理方法：a)关掉iOS设备上iCloud的通信录同步选项，同时保留原通信录，再打开该选项，提示“您的通信录将与iCloud合并”，点选“合并”；b)删除iOS设备上的iCloud帐户，重新添加该帐户，并打开通信录同步选项，提示是否合iCloud上通信录合并时，选择“合并”即可，但是删除iCloud帐户会同时iOS设备上照片流及其他信息，需慎重操作。这两种处理方法意图都是将iOS设备上通信录强制同步到服务器上。

标签： iCloud, IOS

// 发贴者：放牛娃的春天 @ 二月 06, 2013 0 条评论

2012年2月13日星期一

关Macbook pro中iCloud“查找我的mac”功能

之前的一台Macbook Pro设置了iCloud的“查找我的mac”功能，通过登录www.icloud.com可查找这台Macbook Pro。后将这台Macbook Pro的硬盘拆下安装到另外一台同型号、同批次的Macbook Pro，虽然第二台Macbook Pro开机后Mac OS X偏好设置中iCloud的设置一切正常，但是登录www.icloud.com查找我的mac显示Macbook Pro处于离线状态。通过将iCloud设置注销后重新登录Apple ID，才可重新在www.icloud.com查找到我的mac。分析原因可能是iCloud不仅仅是看哪些设备的iCloud登录了该Apple ID，应该还记录了设备的硬件信息，所以当原始硬盘放入第二台Macbook Pro重新开机后，由于当时进行iCloud设置并登录Apple ID记录的硬件信息并非该Macbook Pro，所以www.icloud.com无法查找到我的mac。

标签： iCloud, Macbook

// 发贴者：放牛娃的春天 @ 二月 13, 2012 0 条评论

2011年6月19日星期日

iCloud放弃支持Windows XP zz

苹果的云服务iCloud将不再支持Windows XP，PC用户需要Windows Vista或Windows 7，此举意味着约半数用户不能访问iCloud。微软的IE9此前也放弃支持有十年历史的XP，而IE 10连Vista也不支持。

标签： Apple, iCloud

// 发贴者：放牛娃的春天 @ 六月 19, 2011 0 条评论

iCloud可能依赖的是Azure和AWS zz

几天前Apple在WWDC 2011大会上宣布了云服务iCloud，用户和开发者已经可以访问iCloud Beta，不少业内人士开始研究这项新服务。Ramomdpie上有专家指出（中文）iCloud实际上是用Windows Azure CDN和Amazon Web Services提供托管服务，而且给出一段HTTP请求回应做为证据。Azure是微软打造的云计算平台。微软和苹果拒绝对此发表评论。苹果最近投资5亿美元在北卡建造了一个数据中心，iCloud未来可能会转移到该数据中心。

标签： AWS, Azure, iCloud