云端中間人攻擊手法
2017-03-09 01:00:54
網絡安全和信息化 2017年9期
資安公司Imperva在黑客大會上展示云端中間人攻擊手法，讓黑客不用破解密碼、不用攻擊程式，也不用撰寫服務器端的程序，即可存取用戶Google Drive、Box、微軟及Dropbox上的檔案，達成竊取資料或進行其他攻擊的目的。
云端中間人(man-in-the-cloud,MIIC)攻擊是利用云端儲存服務的檔案同步化機制。檔案同步化的原理是利用同步化軟體與儲存在裝置上的同步化權杖(synchronization token)完成使用者身份驗證，使本機同步資料匣(sync folder)中的檔案變更或新增可同步到同一使用者的云端服務上。研究人員指出，企業與個人利用Google Drive、Dropbox等云端服務進行檔案同步愈來愈普及，但同步服務設計反而使其變成黑客理想的攻擊平臺，只要開個帳號，連C&C服務器都不必架。
（本欄目刊登文章為縮編，僅代表作者本人觀點，與本刊觀點無關）
猜你喜歡
中等數學(2022年2期)2022-06-05 07:10:50
中學生數理化·七年級數學人教版(2021年11期)2021-12-06 05:38:48
小學生學習指導(低年級)(2020年6期)2020-07-25 02:31:36
今日農業(2019年14期)2019-09-18 01:21:54
今日農業(2019年12期)2019-08-15 00:56:32
今日農業(2019年10期)2019-01-04 04:28:15
今日農業(2019年15期)2019-01-03 12:11:33
今日農業(2019年16期)2019-01-03 11:39:20
小學生學習指導(低年級)(2018年9期)2018-09-26 05:59:44
瘋狂英語·新讀寫(2018年2期)2018-09-07 09:32:10
