L'organisation chinoise GreatFire.org, qui surveille l'état des mesures de censure ordonnées en Chine, a révélé que les serveurs IMAP et SMTP de la messagerie Outlook de Microsoft avaient fait l'objet samedi d'une attaque de type "man-in-the-middle".
En substituant les certificats cryptographiques de Microsoft par de faux certificats, la manoeuvre permet de lire en clair les messages envoyés ou reçus par les utilisateurs, à condition qu'ils passent par un logiciel comme Thunderbird ou une application mobile pour consulter leurs e-mails (s'ils utilisent le site officiel Outlook.com ou Live.com, les serveurs SMTP ou IMAP ne sont pas sollicités par le navigateur). Il faut aussi que les victimes choisissent de passer outre le message d'avertissement affiché au moment de la vérification du certificat, ce qui est hélas souvent le cas.
Le piratage n'a pas été expliqué ni revendiqué, mais il semble avoir touché l'ensemble des utilisateurs chinois, ce qui laisse assez peu de doutes sur la nature étatique du piratage. GreatFire estime qu'il y a de fortes chances que l'opération ait été orchestrée directement par l'Administration du Cyberespace de Chine, ce que cette dernière n'a ni confirmé ni infirmé pour le moment. Le mois dernier, la Chine a décidé de bloquer l'accès à Gmail, mais pas à Outlook.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
