Les autorités chinoises auraient lancé des attaques pour obtenir des informations sur iCloud, Réactions à la publication du 21/10/2014

[Lionel]

Le site GreatFire.org rapporte que les autorités chinoises se sont lancées dans des attaques massives permettant de récupérer les données d'identification iCloud de leurs ressortissants.
L'attaque en question est de type "Man in the Middle". En substance, et via une modification au niveau des serveurs DNS, les autorités auraient intercepté toutes les communications en théorie chiffrées entre les serveurs iCloud et l'internet chinois.
Il leur aurait ainsi été possible de récupérer identifiants et mots de passe et ainsi d'accéder à tous les contenus des comptes utilisateurs, trousseau d'accès, documents, sauvegardes...

L'attaque a été lancée de manière très opportune juste au lancement d'iOS 8, un moyen de récupérer un maximum de choses en un minimum de temps. C'était surtout le meilleur moyen pour ces autorités d'accéder aux données alors que la sécurité d'iOS 8 compromet leur récupération directement dans les appareils.

Le site recence des informations précises sur les méthodes utilisées et a posté les preuves de ses affirmations.

[MàJ] Les autorités chinoises par l'intermédiaire de leur ministère des affaires étrangères ont totalement démenti cette information. Ces autorités seraient résolument opposées au piratage.
Lien vers le billet original

[iAPX]

Dans un pays totalitaire, le mieux est peut-être de couper le net, tout simplement, non?!?

En tout cas, si je devais faire face à un pays totalitaire, belliqueux, qui va écraser des pays qui ne lui ont rien demandé depuis 20ans, sous couvert que quelques personnes pourraient les attaquer avec des kalachnikov en faisant quelques milliers de kilomètres sur un radeau, et malgré le beau badge de "Nobel de la paix" de son président élu, je choisirais d'avoir des machines que je ne connecte pas à Internet (sans carte son ni micro même) et acheté en cash d'occasion...

Juste mon 2 cenne...