Microsoft의 Outlook.com이 중국에서 중간자 공격을 받았습니다.

마이크로소프트의 아웃룩닷컴(Outlook.com)은 최근 중국에서 MITM(Man-in-the-Middle) 공격을 받았다. Greatfire.org는 오늘 이 공격에 대해 다음 정보와 함께 보고했습니다.

공격을 확인하기 위해 Outlook을 테스트했으며 동일한 결과를 생성했습니다. Outlook용 IMAP 및 SMTP는 MITM 공격을 받았습니다. 그러나 웹 인터페이스(https://outlook.com 와 https://login.live.com/ ) 영향을 받지 않았습니다. 공격은 약 하루 동안 지속되었으며 이제 중단되었습니다.

GreatFire.org는 중국 사이버 공간 관리국(Cyberspace Administration of China)이 Outlook에 대한 이 공격에 직접적인 책임이 있다고 의심합니다.

우리는 검열과 GFW를 직접 담당하는 중국 사이버 공간 관리국이 Outlook에 대한 MITM 공격과 최근 중국에서 발생한 관련 MITM 공격에 대한 직접적인 책임이 있다고 의심합니다. CNNIC(중국 인터넷 네트워크 정보 센터)는 중국 사이버 공간 관리국에서 직접 관리하며 주요 소프트웨어 공급업체의 인증 기관으로 신뢰해서는 안 됩니다.

우리는 이전 블로그 게시물에서 CNNIC의 모호한 역사를 간략하게 설명했습니다. Outlook에 대한 이 공격의 위험한 특성을 고려할 때 Microsoft 및 Apple을 포함한 조직이 CNNIC 인증 기관에 대한 신뢰를 즉시 철회할 것을 다시 강력히 권장합니다.

아래 링크에서 자세히 읽어보세요.

출처: Greatfire