Imperva展示可怕雲端中間人攻擊手法：你的雲端硬碟其實是駭客的！

資安公司Imperva在黑帽駭客大會上展示雲端中間人攻擊手法，讓駭客不用破解密碼、不用攻擊程式，也不用撰寫伺服器端的程式碼，即可存取用戶Google Drive、Box、微軟及Dropbox上的檔案，達成竊取資料或進行其他攻擊的目的。

研究人員設計了名為「切換器」（Switcher）的工具，只要透過網釣或掛馬攻擊植入使用者電腦，取得裝置上的同步權杖，就可以冒充是雲端服務帳號持有人。然後，經由用步化機制，即可將用戶電腦的檔案傳到攻擊者設立的雲端服務帳號，如此一來，不必破解密碼，也能取得用戶雲端檔案。

反正「馬鹿雲端硬碟」裡面也沒任何重要的資料，就算是駭客的也沒差！