MITM útok proti iCloud

GreatFire.org, skupina monitorující internetovou cenzuru v Číně se domnívá, že právě v Číně probíhá man-in-the-middle útok proti uživatelům Apple iCloud. Útok se snaží získat přihlašovací údaje oběti k iCloudu a následně i všechny tam uložená data.

Jako ochrana proti tomuto útoku postačí připojovat se k iCloudu pouze pomocí webového prohlížeče, který by měl rozpoznat falešný certifikát a útoku zabránit. Dvoufázové přihlašování naopak může ochránit uživatele s již kompromitovanými přihlašovacími údaji.

Skupina GreatFire nedávno ohlásila podobné útoky proti Githubu, Googlu nebo také Yahoo.

Více informací naleznete na webu arstechnica.com nebo thehackernews.com.