可怕雲端中間人攻擊手法:你的雲端硬碟其實是駭客的!

資安公司Imperva在黑帽駭客大會上展示雲端中間人攻擊手法，讓駭客不用破解密碼、不用攻擊程式，也不用撰寫伺服器端的程式碼，即可存取用戶Google Drive、Box、微軟及Dropbox上的檔案，達成竊取資料或進行其他攻擊的目的。 Imperva在其報告中詳細解釋，「雲端中間人」(man-in-the-cloud, MIIC)攻擊是利用雲端儲存服務的檔案同步化機制。檔案同步化的原理是利用同步化

>>阅读原文<<