GreatFire.org เผย iCloud ในจีน กำลังถูกแฮ็คเกอร์เล่นงานแบบ MITM

[Nick]

เพิ่งจะเปิดวางขาย iPhone 6 รุ่นใหม่ไปได้ไม่ถึง 24 ชั่วโมงดี ก็มีแววว่างานเข้าแอปเปิลอย่างจังซะแล้ว เมื่อเว็บไซต์ GreatFire.org ที่คอยมอนิเตอร์การบล็อคเว็บไซต์ของทางการจีน เผยรายงานว่า บริการคลาวด์สตอเรจ iCloud ของแอปเปิล กำลังตกเป็นเหยื่ออันโอชะของผู้ไม่ประสงค์ดีจากการโจมตีแบบ "Man-in-the-Middle" หรือการโจมตีที่ผู้ไม่หวังดีจะลอบเข้ามาแทรกระหว่างกลางแล้วทำหน้าที่เป็นตัวกลางปลอมๆ เพื่อดักการรับ-ส่งข้อมูลจากยูสเซอร์และเว็บไซต์ เพื่อทำการขโมยชื่อบัญชี, รหัสผ่าน และข้อมูลอื่นๆ

รายละเอียดในกรณีนี้ ระบุว่า ถ้าผู้ใช้ที่กำลังตกเป็นเหยื่อ พยายามที่จะล็อกอินเข้าใช้งานใน iCloud มันจะถูกรีไดเร็คไปยังเว็บไซต์ปลอมที่ถูกออกแบบมาให้มีหน้าตาเหมือนกับเว็บจริงทุกประการ และจะพยายามลวงให้ผู้ใช้ทำการป้อนข้อมูลเกี่ยวกับบัญชี แต่อย่างไรก็ตาม เบื้องต้นมีรายงานว่า เบราเซอร์ Firefox และ Chrome ได้มีการแสดงหน้าต่างแจ้งเตือนก่อนที่จะมีการโหลด iCloud.com ขณะที่เบราเซอร์ Qihoo ซึ่งเป็นที่นิยมในจีนกลับเชื่อมโยงไปยังเว็บไซต์ปลอมเลย

นอกจากนี้ GreatFire.org ยังตั้งข้อสังเกตว่า จากการตรวจสอบมีเพียงหมายเลข IP 23.59.94.46 ของเจ้าหน้าที่เท่านั้นที่ถูกโจมตี ซึ่งหมายความว่าการโจมตีครั้งนี้ไม่ส่งผลกระทบต่อผู้ใช้ในจีนทั้งหมด และมีแนวโน้มว่าเว็บไซต์ของไมโครซอฟท์ Live.com ก็อาจตกเป็นเหยื่อจากการโจมตีแบบนี้ด้วยเช่นกัน

ที่มา TechSpot

ที่มา: pantip.com