Microsoft Outlook cáo buộc bị chính quyền Trung Quốc tấn công

Dịch vụ email nổi tiếng Outlook đã bị sập tại Trung Quốc vào cuối tuần trước. Microsoft Outlook cùng với toàn bộ các dịch vụ email Hotmail từ năm 2013 đã bị tấn công bởi man-in-the-middle, theo báo cáo của trang GreatFire chuyên theo dõi các trang web Trung Quốc.

GreatFire báo cáo rằng người dùng Trung Quốc đầu tiên nhận ra vụ việc khi cố gắng truy cập vào Outlook email thông qua giao thức IMAP và SMTP trên máy tính cá nhân và điện thoại di động vào 17 tháng 1. GreatFire  nhấn mạnh rằng vụ tấn công MitM chỉ ảnh hưởng trên người dùng chứ không ảnh hưởng đến trang web outlook.com và live.com.

Mặc dù chưa rõ chính quyền Trung Quốc đứng đằng sau vụ tấn công hay không nhưng GreatFire khẳng định rằng vụ tấn công liên quan đến Bộ Kiểm soát không gian mạng Trung Quốc. Bộ này có nhiệm vụ giám sát mạng Internet tại Trung Quốc và ngăn chặn những trang web có hành vi chống phá Trung Quốc.

GreatFire đã tiến hành các thử nghiệm truy cập Outlook có cùng cổng IMAP dành cho dịch vụ email trên một trình duyệt và nhận ra rằng có một chứng chỉ bảo mật lạ đã được sử dụng để tạo kết nối. GreatFire khuyến cáo Microsoft và Apple thu hồi những chứng chỉ CNNIC của mình sau vụ tấn công này.

Techworm