云端中間人攻擊手法
2017-03-09 01:00:54
網(wǎng)絡(luò)安全和信息化 2017年9期
資安公司Imperva在黑客大會上展示云端中間人攻擊手法，讓黑客不用破解密碼、不用攻擊程式，也不用撰寫服務(wù)器端的程序，即可存取用戶Google Drive、Box、微軟及Dropbox上的檔案，達成竊取資料或進行其他攻擊的目的。
云端中間人(man-in-the-cloud,MIIC)攻擊是利用云端儲存服務(wù)的檔案同步化機制。檔案同步化的原理是利用同步化軟體與儲存在裝置上的同步化權(quán)杖(synchronization token)完成使用者身份驗證，使本機同步資料匣(sync folder)中的檔案變更或新增可同步到同一使用者的云端服務(wù)上。研究人員指出，企業(yè)與個人利用Google Drive、Dropbox等云端服務(wù)進行檔案同步愈來愈普及，但同步服務(wù)設(shè)計反而使其變成黑客理想的攻擊平臺，只要開個帳號，連C&C服務(wù)器都不必架。
（本欄目刊登文章為縮編，僅代表作者本人觀點，與本刊觀點無關(guān)）
猜你喜歡
中等數(shù)學(xué)(2022年2期)2022-06-05 07:10:50
中學(xué)生數(shù)理化·七年級數(shù)學(xué)人教版(2021年11期)2021-12-06 05:38:48
小學(xué)生學(xué)習(xí)指導(dǎo)(低年級)(2020年6期)2020-07-25 02:31:36
今日農(nóng)業(yè)(2019年14期)2019-09-18 01:21:54
今日農(nóng)業(yè)(2019年12期)2019-08-15 00:56:32
今日農(nóng)業(yè)(2019年10期)2019-01-04 04:28:15
今日農(nóng)業(yè)(2019年15期)2019-01-03 12:11:33
今日農(nóng)業(yè)(2019年16期)2019-01-03 11:39:20
小學(xué)生學(xué)習(xí)指導(dǎo)(低年級)(2018年9期)2018-09-26 05:59:44
瘋狂英語·新讀寫(2018年2期)2018-09-07 09:32:10
- 網(wǎng)絡(luò)安全和信息化的其它文章
- TeamDoc文檔管理系統(tǒng)
- FileViewPro
- CubicExplorer
- 文件防刪工具
- Locate32
- XYplorer(文件管理)