AD
10月20日下午，记者用电脑和手机浏览器键入 iCloud问题 IP地址后，网站已经提示证书错误无法登录。
10月20日，苹果iCloud服务器在中国大陆被人使用SSL中间人劫持的消息迅速传播，用户访问iCloud时如果被随机分配到某一IP地址后，就会有被暴露的风险。记者落实发现，虽然该IP地址被很快提示存在风险并无法正常登录，但网友纷纷“联想”上个月刚刚发生的好莱坞“艳照门”事件。除了iCloud，百度云、新浪微盘、华为网盘、金山快盘、360云盘等云存储服务的安全问题引起忧虑。“云上的日子”似乎并不安全。
iCloud服务器被劫持
10月20日，科技资讯网站Solidot发布消息称，苹果iCloud服务器在中国大陆被人使用SSL中间人劫持，部分用户隐私或不保。若用户访问iCloud时被随机分配到23.59.94.46这一IP地址，又忽视了网页安全警告，那就有可能暴露。
苹果云存储iCloud.com 使用akamai提供的CDN 服务，其中https：//23.59.94.46/服务器却被发现存在异常。在中国台湾直接访问该IP地址，弹出网站显示证书正常，但换用苏州联通的VPN 后，证书则被替换为自签名的证书。
这意味着iCloud服务器在中国大陆被人使用SSL中间人劫持，若有人不幸运被DNS服务器返回23.59.94.46这个icloud.com的IP地址，又忽略了网页上的安全警告，输入到icloud的用户名和密码都会被这个制造自签名证书的人拿到，他存储在icloud的信息会被别人偷偷复制走。目前还没有看到任何组织声称对此次黑客行为负责。
20日下午，记者查询发现，https：//23.59.94.46/该问题IP地址位于美国，在电脑上用360极速浏览器以及IE 浏览器分别键入https：//23.59.94.46/该问题IP地址，均显示无法正常打开网页，提示该地址“因为没有使用有效的安全证书进行签名，该内容已被屏蔽。”记者又用iphone手机自带的Safari浏览器登录该IP地址，显示“服务器已经停止响应”的提示。
“云端”的隐忧
以iCloud为代表的云存储再一次引起了公众的注意。目前很多大中型信息企业将云存储作为新的发展方向和经济增长点，国内比较知名的有百度云、新浪微盘、华为网盘、金山快盘、360云盘等，国外有苹果 iCloud、微软SkyDrive、Dropbox、谷歌Drive等。 据国家工信部最新数据显示，截至今年9月份，全国移动电话用户已达12.7亿人，移动宽带用户(3G/4G)5.25亿。而据《2014年3月中国个人云存储市场用户数》数据显示，个人云存储用户数已超过3.51亿人，平均约每4个人就有 1个使用云存储。
随着云存储的普及，越来越多的智能终端用户享受到云端的便捷。然而，最近接连出现的云存储安全事件让人意识到，“云上的日子”似乎也不安全。9月初，好莱坞多名当红明星的艳照被人挂在网上引发全球轰动，其原因就是明星的苹果iCloud账户被黑客破解。
网络安全专家裴智勇向记者介绍，个人云存储账户泄露影响的只是个别人，但如果云存储服务器遭受攻击或者云存储厂商工作人员出现监守自盗情况，其威胁就不仅仅是几个用户这么简单，整个服务器中所有用户存储在其中的资料都有被窃取的危险。
隐私资料慎传云端
记者发现，云存储厂商都把安全、私密作为产品卖点大力宣传，但用户对其安全性的评判多是来自于此前对厂商自身积累的信赖感。
然而大品牌的云存储就一定没问题吗？记者用电脑登录多个云存储产品，发现其有关用户资料安全的声明中多是对用户的要求与规定，从这些声明中不难看出，云存储产品提供商完全可以查阅每一个用户的资料。
在刚刚结束的2014中国互联网安全大会(ISC)上，多家知名厂商及专家都一致认为云存储是未来信息存储调取的发展方向，但对各家云存储厂商的安全监督也亟需一个统一的标准。
对此，360安全专家朱翼鹏建议：个人隐私数据应谨慎上传备份至云端，因为启用云服务后即使手机删除了隐私信息，也有可能"云"上还在；重要账号要单独设置密码并定期更换；不要随意下载不明手机应用；收到陌生号码的短信要慎重，不要轻易打开其中的链接；学会使用手机安全软件对隐私数据加密；尽量避免使用他人设备或非可信的WiFi网络登录账号。
文/图 记者 景毅
