Spameri majú novú techniku overovania emailových adries

DSL.sk, 3.4.2008

Nemecká IT-bezpečnostná spoločnosť Cynops informovala o objavení novej zraniteľnosti, ktorá umožňuje spamerom efektívne overovať platnosť a používanosť emailových adries alebo dokonca zneužiť počítače užívateľov na bezpečnostný útok na iný počítač.

Zraniteľnosť sa môže nachádzať v implementácii overovania X.509 certifikátov, ktorými sú napríklad podpísané prišlé emailové správy alebo dokumenty formátov podporujúcich kryptografické podpisovanie.

Zraniteľnosť vychádza pritom priamo z definície štandardu RFC 3280, podľa ktorého môže byť nadradený certifikát podpisujúci daný certifikát určený ľubovoľnou URL, na ktorej by mal byť k dispozícii na stiahnutie. Aplikácia overujúca certifikát tak stiahne pri overovaní certifikátu dokument s URL definovanou v políčku X.509 s identifikátorom 4.2.2.1 a overí, či skutočne podpisuje daný certifikát, a v prípade úspechu pokračuje v overovaní postupnosti certifikátov.

Útočník tak napríklad u emailu môže štandardom S/MIME podpísať emailovú správu certifikátom, ktorý odkazuje takýmto spôsobom na ľubovoľnú útočníkom zvolenú URL. Ak si ju emailový klient pri náhľade alebo otvorení správy vyžiada, môže tak potvrdiť platnosť emailovej adresy alebo dokonca uskutočniť aj útok na webovú aplikáciu cez HTTP.

Spôsob zneužitia tejto zraniteľnosti je podobný napríklad využívaniu obrázkov vložených v HTML emailoch. Moderné emailové klienty ale zobrazenie obrázkov blokujú, väčšinou pokiaľ užívateľ nepovolí zobrazovanie napríklad od daného odosielateľa.

Podľa zistenia spoločnosti Cynops rozšírenie podporujú a sú zraniteľné Microsoft Outlook, Windows Live Mail, Microsoft Office 2007 a podľa nášho testu aj základný emailový klient zabudovaný vo Windows Vista, Windows Mail. Zraniteľné nie sú Thunderbird, Apple Mail.app, OpenSSL a Lotus Notes 8, podľa spoločnosti ale vo väčšine prípadov preto, že rozšírenie RFC 3280 vôbec nepodporujú.

V súčasnosti podľa spoločnosti pre zraniteľné produkty nie je k dispozícii oprava ani žiadne iné nastavenie, zraniteľnosť ale nemá samozrejme priame bezpečnostné dôsledky. V budúcnosti emailové klienty môžu zraniteľnosť riešiť podobne ako u obrázkov, platnosť podpisu overiť až po odsúhlasení užívateľom, overovať ju iba pre nastavených odosielateľov, respektíve tieto pravidlá aplikovať pri podpisových certifikátoch používajúcich externú URL.


Najnovšie články:



Diskusia:

nudia sa? Od: exoomer | Pridané: 3.4.2008 20:07 #1 jak keby nemali nic ine na robote len kazdit ostatnym zivot.. nastastie mam gmail ten to cisti pekne Odpovedať Známka: -2.5 Hodnotiť:

pre nich to otrava nieje Od: LIGHTouse | Pridané: 3.4.2008 20:10 im nerobi problem poslat mail 1 000 000krat a maju to ,,zadarmo,, ale ak reklama presvedci povedzme 20 ludi, uz sa im to oplati Odpovedať Známka: 0.0 Hodnotiť:

Re: pre nich to otrava nieje Od: lamerik | Pridané: 3.4.2008 20:22 To "zadarmo" je skutocne len v uvodzovkach...povedzme, ze naklady su nizsie oproti inym (fyzickym) metodam rozosielania... Odpovedať Hodnotiť:

Re: pre nich to otrava nieje Od: 1431413413 | Pridané: 3.4.2008 20:44 niejesanepisespolujetoproblemsizapamatat? Odpovedať Známka: -3.7 Hodnotiť:

Re: pre nich to otrava nieje Od reg.: Domapracujuci | Pridané: 3.4.2008 20:50 Tvoje problemy a Onasisove miliony... Odpovedať Známka: -1.7 Hodnotiť:

je to otrava Od: jakživa | Pridané: 4.4.2008 9:58 používanosť prišlé klienty ... Odpovedať Hodnotiť:

opera Od reg.: Marian P. | Pridané: 3.4.2008 20:58 ktovie ze ako to je so vstavanym e-mail klientom Opery... Odpovedať Známka: -1.4 Hodnotiť:

Re: opera Od reg.: MCGiany | Pridané: 3.4.2008 21:18 dost biedne Odpovedať Známka: 4.3 Hodnotiť:

Re: opera Od: jfhavbkshfda | Pridané: 3.4.2008 23:47 netaraj Odpovedať Známka: -8.0 Hodnotiť:

Traffic Od reg.: 807_7_ | Pridané: 3.4.2008 21:13 Je vidno ze aj spameri sa snazia znizovat celosvetovy traffic sposobeny ich spravami, ved naco budu posielat raklamy na mail ktory si nikto necita, vsak? a k tomu HTML obrazku... preto nepouzivam html v mailovom klientovi Odpovedať Známka: 5.0 Hodnotiť:

Microsoft Od reg.: Don Mums | Pridané: 3.4.2008 21:42 Typické, všetko čo je zraniteľné je od MS. To čo je imúnne je od poriadnych výrobcov. Odpovedať Známka: -3.0 Hodnotiť:

Re: Microsoft Od: quix_ | Pridané: 3.4.2008 21:51 nemam rad ms ale ty si skaredy a smrdis Odpovedať Známka: 2.9 Hodnotiť:

Re: Microsoft Od: remu+ | Pridané: 3.4.2008 22:08 A to zmiernuje tvoju nenavist k MS? ^^ Odpovedať Známka: 5.0 Hodnotiť:

Re: Microsoft Od: caudius | Pridané: 4.4.2008 9:47 je jedno ake deti tu pisu sprostosti, realita je taka ze v drvivej vacsine su problemy s produktmi od MS uz od jeho samotneho vzniku. Dokonca aj tam, kde nema monopol, ci vysostne postavenie, a to je uz co povedat. Odpovedať Známka: -4.0 Hodnotiť:

Re: Microsoft Od reg.: nimitz | Pridané: 3.4.2008 22:05 no neviem, ked su bezpecne vdaka tomu ze nepodporuju danu feature, tak mi to nepride zas taka vyhra.. Odpovedať Známka: 7.3 Hodnotiť:

Re: Microsoft Od: ground | Pridané: 3.4.2008 23:08 takze ty si vyhral, ked si rad aj zaplatis, aby si mohol mat funkciu renderLikeWord95 ??? ktora sluzi hadaj na co.... Odpovedať Hodnotiť:

Re: Microsoft Od: Anin | Pridané: 4.4.2008 10:56 Asi si niekto niečo čítal v diskusií... Odpovedať Hodnotiť:

Re: Microsoft Od reg.: nimitz | Pridané: 5.4.2008 3:31 microsoft nemam vobec rad a ich produkty nepouzivam. to vsak este neznamena, ze musim s nadavanim na nich suhlasit, ked sa mi zda neopodstatnene. Odpovedať Hodnotiť:

oprava Od: Josef K | Pridané: 3.4.2008 22:37 Co tak opravit nadpis? Odpovedať Známka: 3.3 Hodnotiť:

Re: oprava Od: jhgj | Pridané: 3.4.2008 23:54 toho sa nedockas :) dsl sa trosku vymika standardom slovenskeho pravopisu Odpovedať Známka: 0.0 Hodnotiť:

Re: oprava Od reg.: matthewcheck | Pridané: 4.4.2008 9:04 "vymyka" ;) Odpovedať Známka: 6.0 Hodnotiť:

spamm Od: dratenik | Pridané: 4.4.2008 0:26 takto to vyzera u nas https://jozef.cnet.sk/cgi-bin/mailgraph.cgi je to hroza zakaznika sa to nedotkne - ten akurat frfle ze nedostal mail - ale ked na neho vypneme ochranu a jemu za 24 hodin pride cca 300 mailov tak uz je kludny - zerie to system a linku samozrejme - ale aspon sa clovek nenudi Odpovedať Hodnotiť:

Re: spamm Od: MATh | Pridané: 4.4.2008 4:54 aj unas je to problem na servery .. smrt spamerom... ked mi niekto bude rozpravat ze poslal reklamny email tak nech sa nedivi ked mu dam jednu supu do tvare - len tak nevyziadnu supu (za tie hodiny preberania odpadkov) Odpovedať Hodnotiť:

Re: spamm Od reg.: Kveri | Pridané: 4.4.2008 6:37 mas stary certifikat :), odporucam aktualizovat, posobi to zly dojem Odpovedať Hodnotiť:

Re: spamm Od: Peto_MiG | Pridané: 4.4.2008 8:35 Ako si vyrobil tie grafy? Je niekde dobrý návod? Odpovedať Hodnotiť:

Re: spamm Od reg.: matthewcheck | Pridané: 4.4.2008 9:06 Co tak si pozriet footer tej stranky a trocha googlu? http://mailgraph.schweikert.ch/ Odpovedať Hodnotiť:

Opereta Od: Operny spevak | Pridané: 4.4.2008 11:58 Nechapem ako je mozne, ze tam v clanku nespominaju operu - najspominanejsi prehliadac vsetkych diskusii :) Odpovedať Známka: 0.0 Hodnotiť:

Pridať komentár