China: Man-in-the-Middle-Attacke greift Zugangsdaten zu Apples iCloud ab

Wie Zensurexperten von Greatfire.org berichten, fangen die Behörden damit Zugangsdaten zu Apples Cloud-Speicherdienst ab und können alle dort abgelegten Daten ausspähen. Für die Spezialisten stehen die Angriffe im Zusammenhang mit der Markteinführung von iPhone 6 und iPhone 6 Plus in China.

von Anja Schmoll-Trautmann am 21. Oktober 2014, 17:09 Uhr

Wie die Zensurexperten von Greatfire.org, die schon länger chinesische Zensurpraktiken dokumentieren und analysieren, berichten, fangen chinesische Behörden durch eine Man-in-the-Middle-Attacke (MITM) Zugangsdaten zu Apples Speicherdienst iCloud ab. Die Experten sehen die Angriffe im Zusammenhang mit der Markteinführung von Apples neuer iPhone-Generation in China. Den Behörden könnte es außerdem um Bilder und Videos der Demonstrationen in Hongkong gehen, die auch auf dem chinesischen Festland verbreitet werden.

Gegen Google, Microsoft, Github und erst kürzlich auch Yahoo richteten sich bereits ähnliche chinesische MITM-Angriffe. Im Unterschied dazu geht es bei der landesweiten Attacke auf iCloud.com nicht nur um das Ausspähen der Informationen, auf die Nutzer der jeweiligen Plattformen zugreifen, sondern vor allem um das Abgreifen von Nutzernamen und Passwörtern. Sie erlauben den Angreifern zusätzlich den Zugriff auf alle in iCloud abgelegten Daten wie iMessages, Fotos und Kontakte.

Wenn Nutzer mit dem von der Regierung geförderten 360 Secure Browser auf iCloud.com zugreifen, bemerken sie nichts von dem „Mann in der Mitte“ und glauben irrtümlich, direkt mit dem Speicherdienst verbunden zu sein. Firefox und Chrome hingegen machen auf das gefälschte Zertifikat aufmerksam, das bei der Attacke zum Einsatz kommt. Wer die Warnmeldung dieser Browser ignoriert und durchklickt, liefert damit jedoch ebenfalls seine Anmeldedaten den Behörden aus. Allerdings könnte die von Apple vorgestellte zweistufige Anmeldung dem Angriff entgegenwirken, da sich die Nutzer zusätzlich legitimieren müssen. Standardmäßig ist diese aber deaktiviert.

Greatfire.org sieht in der MITM-Attacke einen Hinweis auf Konflikte zwischen China und Apple, die Features von iPhone 6 und iPhone 6 Plus betreffen. Apple habe offenbar eine bessere Verschlüsselung zum Schutz vor NSA-Ausspähung eingeführt, damit aber auch chinesischen Behörden ähnliche Aktionen erschwert.

„Dieser Angriff dürfte Apple überrascht haben“, schreiben die Zensurexperten. Das Unternehmen habe in der Vergangenheit einen Kuschelkurs gegenüber Chinas Behörden gefahren und beispielsweise Apps aus seinem chinesischen App Store entfernt, wenn es darum gebeten wurde. Der Vorfall sollte „als eindeutiges Warnsignal für ausländische Firmen verstanden werden, die am Zensurprogramm mitwirken“. Während eine solche Zusammenarbeit keine dauerhaften Vorteile für das Unternehmen bringe, riskiere es damit einen weltweiten Vertrauensverlust bei seinen Kunden.

[Mit Material von Bernd Kling, ZDNet.de]

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.