Microsoft Outlook.com bol v Číne vystavený útoku typu Man-In-The-Middle
2 min. čítať
Publikované dňa
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Microsoft Outlook.com bol nedávno vystavený útoku typu man-in-the-middle (MITM) v Číne. Greatfire.org dnes o tomto útoku informoval s nasledujúcimi informáciami.
Testovali sme Outlook na overenie útoku a priniesli rovnaké výsledky. IMAP a SMTP pre Outlook boli pod útokom MITM. Upozorňujeme však, že webové rozhrania (https://outlook.com a https://login.live.com/ ) neboli ovplyvnené. Útok trval asi deň a teraz ustal.
GreatFire.org má podozrenie, že za tento útok proti Outlooku je priamo zodpovedná Čínska správa kybernetického priestoru.
Máme podozrenie, že Čínska správa kybernetického priestoru, ktorá má priamo na starosti cenzúru a GFW, je priamo zodpovedná za útok MITM proti Outlooku a nedávne súvisiace útoky MITM v Číne. CNNIC (China Internet Network Information Center) je priamo riadená Čínskou správou kybernetického priestoru a hlavní dodávatelia softvéru by jej nemali dôverovať ako certifikačnej autorite.
Pochybnú históriu CNNIC sme načrtli v predchádzajúcom blogovom príspevku. Vzhľadom na nebezpečnú povahu tohto útoku na Outlook opäť dôrazne odporúčame organizáciám vrátane spoločností Microsoft a Apple, aby okamžite odvolali dôveru certifikačnej autorite CNNIC.
Prečítajte si o tom podrobne z odkazu nižšie.
zdroj: Skvelý oheň
