iPhone 6, iPad Air 2 & Co.
iCloud - China greift Zugangsdaten von Apple-Nutzern ab
China spioniert Apples iCloud aus: Die Regierung soll über eine MITM-Attacke iCloud-Nutzerdaten abfangen. Nutzer werden auf eine gefälschte Webseite umgeleitet.
China spioniert iCloud-Nutzer aus: Die chinesische Regierung soll iCloud-Daten mit einer Man-in-the-Middle-Attacke (MITM) abgreifen. Die Zensurexperten von Greatfire.org haben einen Bericht über die Aufdeckung des Spionageversuchs von China veröffentlicht. Die chinesischen Behörden sollen mit d...
China spioniert iCloud-Nutzer aus: Die chinesische Regierung soll iCloud-Daten mit einer Man-in-the-Middle-Attacke (MITM) abgreifen. Die Zensurexperten von Greatfire.org haben einen Bericht über die Aufdeckung des Spionageversuchs von China veröffentlicht.
Die chinesischen Behörden sollen mit der MITM-Attacke iCloud-Anwender auf eine gefälschte Webseite umleiten. China wolle nicht nur Informationen über Nutzer ausspähen, sondern vor allem Nutzernamen und Passwörter abgreifen, um damit Zugang zu iMessages, Fotos und Kontakten in der iCloud zu erhalten.
Sobald sich Nutzer mit dem von der Regierung geförderten 360-Secure-Browser auf icloud.com einloggen, werden mit Hilfe der gefälschten Seite die Nutzerdaten und Passwörter unbemerkt abgegriffen.
Firefox und Google warnen dagegen vor dem gefälschten Zertifikat. Sollten Nutzer allerdings die Warnung ignorieren und weiter klicken, dann werden die iCloud-Zugangsdaten ebenfalls an die Behörden weitergegeben.
Die kürzlich eingeführte Zwei-Faktor-Authentifizierung könnte dem entgegenwirken. Die neue Funktion ist jedoch standardmäßig deaktiviert. Das bedeutet, dass iCloud-Nutzer diese erst händisch aktivieren und sich dafür in ihren iCloud-Account einloggen müssen.
Noch ist nicht klar, ob die MITM-Attacke mit den Demonstrationen in Hongkong oder der Markteinführung der neuen iPhone-6-Modelle zusammenhängt. Laut Geaktime sei es ein Hinweis auf den Konflikt zwischen China und Apple und betreffe die Features der neuen iPhone-6-Modelle.
