Syria szpieguje użytkowników Facebooka

Organizacja Electronic Frontier Foundation (EFF) ostrzega przed atakiem man-in-the-middle (MTM), którego celem są syryjscy użytkownicy Facebooka łączący się z serwisem społecznościowym poprzez bezpieczny protokół HTTPS.

Autorem ataku może być sam syryjski rząd, zwalczający opozycję politycznąAFP

Electronic Frontier Foundation sugeruje, że autorem ataku jest sam syryjski rząd, który poprzez Ministerstwo Telekomunikacji "wymienił facebookowy certyfikat bezpieczeństwa na drugi, który ułatwia szpiegowanie użytkowników, zapisywanie ich haseł oraz sprawdzanie prywatnej korespondencji". Do tej pory nie potwierdzono tych rewelacji.

Fałszywy certyfikat nie jest podpisany przez jakąkolwiek organizację, co utrudnia prowadzenie śledztwa. Wielu użytkowników ignoruje monit informujący o braku podpisu i akceptuje certyfikat, by dostać się na Facebooka.

Źródło: hacking.pl