转载

Outlook.com 中国用户遭受中间人攻击

Outlook.com 中国用户遭受中间人攻击

上周六,Outlook.com 中国用户陆续看到同步时报错的问题,持续了一天,目前应该都已经恢复。根据专业网站的测试,微软的电子邮件服务 IMAP 和 SMTP 协议正在遭受“中间人攻击”,但 Web 服务仍然正常。

Outlook.com 中国用户遭受中间人攻击

中间人攻击举例来讲,就是在 Outlook.com 用户和微软 Outlook.com 服务器端通讯路径中插入“中间人”,这个中间人就是攻击者控制的,用来拦截双方的通讯数据,并伪装成从来没有这个中间人,让双方继续像正常通讯那样。不过,一些加密协议和认证方法都有办法检测到中间人攻击,这次攻击的中间人使用了自签的证书,通讯也变成了不可信。

至于攻击者,目前没有具体证据指向是谁。去年 7 月,微软整体为 Outlook.com 和 OneDrive 加强了安全协议,巧合的是,OneDrive 随后即被墙/DNS 污染。(via The Verge )

正文到此结束
Loading...