云存储平台与服务安全分析报告.docx

云存储平台与效劳安全分析报告 概要 本报告展现了一种型的攻击，我们称之为“Man in the cloud〔MITC〕”。MITC 攻击将常见的文件同步效劳〔如 GoogleDrive、Dropbox〕作为它的 CC、数据泄露和远程访问根底设施。不用使用任何的 exp， 只需简洁的重构下这些效劳就可将它们转化成一个灾难性的攻击工具，并且还不简洁被常见的安全检测方法检测到。 感染阶段中，MITC 不需要使用任何的恶意代码或者 exp，所以很难检测到，也很简洁被感染。另外借助于同步协议，要想从正常的流量中区分出恶意流量几乎是不行能的事情。即使有人觉察到，也很难找出感染的证据来，由于终端处几乎没有