搜索

[4213] 2017-08-24_ROPEMAKER攻击：可对已送达的电子邮件动手脚！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-24_ROPEMAKER攻击：可对已送达的电子邮件动手脚！ R O P E M A K E R 攻 击 ： 可 对 已 送 达 的 电 子 邮 件 动 手 脚 ！ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 4 E 安 全 8 月 2 4 日 讯   大 多 数 人 都 以 为 ， 电 子 邮 件 送 达 到 收 件 箱 后 ， 就 无 需 担 心 邮 件 的 安 全 性 ， 然 而 ， 即 使 送 达 成 功 ， 恶 意 攻 击 者 仍 能 动 手 脚 。 新 型 攻 击 新 型 攻 击 “ R O P E M A K E R ” 电 子 邮 件 安 全 提 供 商 M i m e c a s t 本 周 发 出 警 告 称 ， 近 年 来 ， 黑 客 结 合 电 子 邮 件 与 W e b 技 术 打 破 了 电 子 邮 件 的 安 全 性 ， 包 括 使 用 P G P 、 S M I M E 发 送 签 名 和 加 密 电 子 邮 件 。 这 种 新 型 攻 击 手 段 被 称 为 “ R O P E M A K E R ” ， 攻 击 者 可 借 此 在 电 子 邮 件 送 达 后 随 意 修 改 电 子 邮 件 的 内 容 ， 而 无 需 访 问 用 户 的 收 件 箱 。 借 助 这 种 攻 击 ， 攻 击 者 可 用 恶 意 链 接 替 换 已 送 达 电 子 邮 件 中 的 无 害 链 接 ， 或 编 辑 邮 件 内 容 嵌 入 恶 意 U R L 。 存 在 存 在 R O P E M A K E R 的 原 因 的 原 因 M i m e c a s t 网 络 安 全 战 略 师 马 修 · 加 德 纳 表 示 ， M i m e c a s t 未 将 该 问 题 标 记 为 产 品 漏 洞 或 基 本 架 构 漏 洞 ， 因 为 他 们 认 为 这 个 问 题 还 有 待 进 一 步 讨 论 。 电 子 邮 件 应 用 程 序 提 供 商 可 采 取 措 施 更 好 地 保 护 用 户 免 遭 R O P E M A K E R 威 胁 。
加 德 纳 指 出 ， R O P E M A K E R 攻 击 的 问 题 来 自 O u t l o o k 和 A p p l e   M a i l 这 类 基 于 P C 的 电 子 邮 件 应 用 程 序 。 这 类 应 用 程 序 使 用 W e b 技 术 使 电 子 邮 件 在 视 觉 上 比 纯 文 本 电 子 邮 件 更 具 吸 引 力 、 更 具 动 态 性 。 但 一 些 基 于 浏 览 器 的 电 子 邮 件 客 户 端 ， 例 如 G m a i l 、 O u t l o o k . c o m   和   i c l o u d . c o m 不 存 在 这 类 问 题 。 M i m e c a s t 的 研 究 人 员 在 博 文 中 表 示 ， R O P E M A K E R 存 在 的 根 本 原 因 是 W e b 技 术 通 常 可 通 过 网 络 交 互 操 作 ， 尤 其 互 联 网 。 更 准 确 地 说 ， 两 种 资 源 彼 此 相 距 很 远 ， 但 通 过 网 络 连 接 后 能 交 互 、 相 互 影 响 。 R O P E M A K E R 如 何 攻 击 ？ 如 何 攻 击 ？ 例 如 ， 在 W e b 上 ， 获 取 或 参 考 远 程 控 制 的 内 容 和 资 源 通 常 不 需 要 本 地 用 户 执 行 任 何 操 作 。 组 织 机 构 使 用 C S S 描 述 布 局 、 字 体 、 颜 色 和 其 它 H T M L 内 容 功 能 的 呈 现 方 式 ， 开 发 人 员 可 使 用 C S S 将 内 容 与 控 制 内 容 呈 现 方 式 的 组 件 分 开 。 M i m e c a s t 表 示 ， 当 用 于 电 子 邮 件 时 ， 远 程 托 管 的 C S S 文 件 可 让 攻 击 者 控 制 电 子 邮 件 的 样 式 呈 现 方 式 和 实 际 内 容 ， 就 如 同 可 以 不 断 修 改 W e b 页 面 的 文 本 内 容 、 音 频 、 图 形 等 ， 利 用 远 程 托 管 的 C S S 可 修 改 已 送 达 的 电 子 邮 件 内 容 。 M i m e c a s t 指 出 ， 只 要 电 子 邮 件 客 户 端 自 动 连 接 到 远 程 C S S 检 索 电 子 邮 件 的 期 望 “ 样 式 ” ， R O P E M A K E R 便 会 奏 效 ， 这 是 R O P E M A K E R 漏 洞 利 用 的 核 心 。 M i m e c a s t 描 述 了 攻 击 者 可 利 用 该 问 题 的 两 种 方 式 ， 其 中 一 种 方 式 展 示 了 攻 击 者 如 何 使 用 恶 意 U R L 替 代 无 害 链 接 。 M i m e c a s t 将 另 一 种 方 式 称 为 “ 矩 阵 漏 洞 利 用 ” （ M a t r i x   E x p l o i t ） ： 攻 击 者 按 字 符 发 送 A S C I I 文 本 矩 阵 ， 之 后 使 用 远 程 C S S 文 件 控 制 收 件 人 电 子 邮 件 的 显 示 内 容 。 加 德 纳 指 出 ， “ 矩 阵 漏 洞 利 用 ” 即 在 电 子 邮 件 中 传 送 所 有 可 能 的 字 符 ， 例 如 A 、 b 、 B 、 c 、 C ， 之 后 添 加 任 何 想 要 呈 现 的 内 容 ， 而 电 子 邮 件 安 全 产 品 很 难 确 定 入 站 电 子 邮 件 是 否 是 恶 意 的 。 使 用 A p p l e   M a i l 的 电 子 邮 件 用 户 可 通 过 设 置 阻 止 自 动 化 执 行 远 程 资 源 ， 但 用 户 很 少 使 用 这 个 功 能 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 6 9 8 9 0 9 9 3 . s h t m l 相 关 阅 读 ： 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 垃 圾 邮 件 攻 击 ： 加 密 W o r d 文 档 安 装 U r s n i f 键 盘 记 录 器 谷 歌 宣 布 对 其 端 到 端 加 密 邮 件 E 2 E m a i l 代 码 进 行 开 源 维 基 解 密 再 次 泄 露 8 千 封 D N C 电 子 邮 件 黑 客 暗 网 叫 卖 1 1 0 万 L o o k b o o k . n u 电 子 邮 件 和 明 文 密 码 2 . 7 2 亿 个 谷 歌 和 微 软 电 子 邮 件 账 号 被 窃 出 售   每 条 1 美 元 斯 诺 登 公 布 N S A 无 人 机 袭 击 行 动 相 关 文 件 ： “ 松 峡 ” 秘 密 基 地 曝 光 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理