Myndighederne i Kina indledte et MITM-angreb for at hente brugernavne og adgangskoder til iCloud og Live.com

  Tro det eller ej, så ser det ud til, at myndighederne i Kina er så desperate efter at få data om brugernavne og adgangskoder, at de har iværksat et landsdækkende phishing-angreb. Fra i går aftes er alle, der forsøger at få adgang til Apple og Microsofts iCloud.com eller Live.com-websteder, blevet mødt af en webside, der ser næsten identisk ud med den ægte vare, men som er specielt skabt til at stjæle deres data.

  Chrome- og Firefox-browsere registrerer den falske side og giver en advarselsmeddelelse, men Qihoo-browseren, der er den mest populære i landet, giver ikke en sådan advarsel, hvor brugere afleverer deres iCloud- og Live.com-login til myndighederne uden at være klar over det . De kinesiske myndigheder råber på dette angreb, fordi det køres direkte fra servere, der censurerer alt, hvad den kommunistiske regering ikke kan lide, så vi taler om et problem, som ingen kan løse.

  Det er første gang, ifølge Greatfire.com, at den kinesiske regering har handlet på en sådan måde, og med de optaget brugernavne kan den få adgang til enhver brugers data for at kopiere dem til sine servere.