ハッカー、中国本土のApple iCloudユーザーを「大規模な」攻撃で狙う

伝えられるところによると、ハッカーたちは中国本土のiCloudユーザーをターゲットにし始めており、いわゆる「中間者」アプローチを利用してユーザー情報を盗もうとしており、あるグループは中国政府自身が攻撃を行ったとして非難している。

この攻撃は中国の活動家グループによって最初に明らかにされたGreatFire.orgは、最近の取り組みはGoogle、Yahoo、Microsoft Hotmailに対する以前の攻撃に似ていると述べた。この組織は、中国政府が攻撃に関与していると主張している。によると ロイター。

この攻撃は中国のインターネットプロバイダーのサーバーに信じられないほど深くアクセスしていると言われており、政府系企業が攻撃に協力しているのではないかとの憶測が広がっている。セキュリティ研究者らは、中国政府は非難を否定しているものの、Greatfire.orgの主張は正確であるようだと述べている。

この攻撃は、中国のユーザーが Apple の iCloud サービスからセキュリティ警告を受け取り始めたときに初めて明らかになりました。このため、中国のインターネット活動家の周樹光氏は調査を開始した。

によるとウォール・ストリート・ジャーナル、周氏は、いわゆる「中間者」攻撃を発見しました。実装されていたiCloud ユーザーとデータがホストされているサーバーの間。同氏の調査結果は、Netresec ABのセキュリティアナリスト、Erik Hjelmvik氏によっても裏付けられており、攻撃は「非常に大規模」かつ「洗練された」ものであると述べた。

インタビューに応じたアナリストジャーナル攻撃者がユーザーと中国の iCloud サーバー間の通信を解読できた場合、クラウドに保存されている中国の iCloud ユーザーのデータ (ユーザー名やパスワードを含む) が危険にさらされる可能性があると主張しました。しかし、ハッカーがデータを復号化できたという即時の証拠はありませんでした。

そしてその間GreatFire.orgは中国政府が関与していると非難しているが、一部の批評家は、ユーザーにセキュリティ警告が通知されるという事実は、政府が関与するには攻撃があまりにも簡単に検知されることを示唆していると指摘する。