中, 아이클라우드 감시위해 가짜인증서 사용

中, 아이클라우드 감시위해 가짜인증서 사용

중국 정부의 검열을 감시하는 단체인 GreatFire.org는 중국에서는 중국의 국가 방화벽을 통해 검열관들이 애플의 아이클라우드에 중간자(MITM) 공격을 하고 있다고 밝혔다. 공격방법은 가짜 애플 인증서와 DNS 주소를 사용해서 중간에 트래픽을 가로챈다. 중국의 아이클라우드 사용자가 파이어폭스, 크롬 브라우저로 로그인을 하면, 가짜 인증서라는 경고가 나타난다.   https://en.greatfire.org/blog/2014/oct/china-collecting-apple-icloud-data-attack-coincides-launch-new-iphone http://arstechnica.com/security/2014/10/chinese-government-launches-man-in-middle-attack-against-icloud/ http://www.informationweek.com/mobile/mobile-devices/china-accused-of-attacking-apple-icloud/d/d-id/1316787 http://www.v3.co.uk/v3-uk/news/2376677/china-targets-icloud-users-with-cyber-attacks-after-iphone-6-and-iphone-6-plus-launch http://www.computerworld.com/article/2836084/chinese-big-brother-launches-nationwide-attack-on-icloud.html