搜索

[12097] 2017-12-07_MailSploit：30多种邮件客户端存在电邮身份伪造漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-12-07_MailSploit：30多种邮件客户端存在电邮身份伪造漏洞 M a i l S p l o i t ： 3 0 多 种 邮 件 客 户 端 存 在 电 邮 身 份 伪 造 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 0 7 近 日 ， 德 国 安 全 研 究 员 近 日 ， 德 国 安 全 研 究 员   S a b r i   H a d d o u c h e 发 现 发 现 3 0 多 种 邮 件 客 户 端 中 存 在 漏 洞 ， 可 以 让 任 意 用 户 伪 造 身 份 发 送 欺 多 种 邮 件 客 户 端 中 存 在 漏 洞 ， 可 以 让 任 意 用 户 伪 造 身 份 发 送 欺 诈 邮 件 并 绕 过 反 欺 诈 保 护 机 制 （ 如 诈 邮 件 并 绕 过 反 欺 诈 保 护 机 制 （ 如   D M A R C   等 ） 和 多 种 垃 圾 邮 件 过 滤 器 ， 等 ） 和 多 种 垃 圾 邮 件 过 滤 器 ， S a b r i 把 这 些 邮 件 客 户 端 漏 洞 集 统 称 把 这 些 邮 件 客 户 端 漏 洞 集 统 称 为 为 M a i l S p l o i t ， 目 前 它 主 要 影 响 ， 目 前 它 主 要 影 响   A p p l e   M a i l （ （ m a c O S ,   i O S ,   a n d   w a t c h O S ） 、 ） 、 M o z i l l a   T h u n d e r b i r d 、 、   部 分 部 分 M i c r o s o f t   客 户 端 、 客 户 端 、 Y a h o o   M a i l 、 、 P r o t o n M a i l   等 ， 等 ， M a i l S p l o i t 漏 洞 集 目 前 主 要 包 括 邮 件 身 份 伪 造 漏 洞 、 邮 件 跨 漏 洞 集 目 前 主 要 包 括 邮 件 身 份 伪 造 漏 洞 、 邮 件 跨 站 漏 洞 （ 站 漏 洞 （ X S S ） 和 代 码 注 入 漏 洞 。 ） 和 代 码 注 入 漏 洞 。 电 邮 身 份 伪 造 背 景 电 邮 身 份 伪 造 背 景 9 0 年 代 和 2 0 0 0 年 初 期 ， 电 邮 身 份 （ E m a i l   i d e n t i t y ） 很 容 易 被 伪 造 ， 只 需 把 邮 件 发 送 的 “ F r o m ” 头 区 域 修 改 为 父 母 、 重 要 人 士 或 执 法 机 构 等 其 它 名 称 内 容 ， 甚 至 还 有 专 门 制 作 伪 造 邮 件 的 网 站 。 但 是 ， 随 着 反 欺 诈 保 护 和 邮 件 过 滤 机 制 的 应 用 ， 这 些 恶 意 技 巧 就 失 效 了 。 如 今 ， 邮 件 服 务 端 的 各 种 反 欺 诈 保 护 和 邮 件 过 滤 手 段 都 能 检 测 到 “ F r o m ” 区 域 的 伪 造 内 容 ， 由 于 其 高 效 的 沟 通 能 力 ， 电 邮 服 务 和 我 们 形 影 不 离 ， 但 这 种 手 段 也 并 不 安 全 ， 大 量 恶 意 软 件 、 钓 鱼 链 接 和 勒 索 病 毒 利 用 电 邮 进 行 传 播 扩 散 。 那 么 ， 现 在 ， 是 否 存 在 一 种 手 段 像 1 9 9 9 年 那 样 ， 能 轻 松 绕 过 D M A R C 伪 造 发 件 人 呢 ？ 有 的 ！ M a i l S p l o i t 工 作 机 制 工 作 机 制 M a i l s p l o i t 就 是 一 种 新 型 的 电 邮 身 份 伪 造 手 段 ， 攻 击 者 可 以 使 用 它 伪 造 任 意 用 户 身 份 进 行 邮 件 发 送 ， 我 用 邮 件 地 址 p o t u s @ w h i t e h o u s e . g o v 做 个 示 例 （ 其 它 邮 件 地 址 也 可 以 ） ， 整 个 伪 造 流 程 是 这 样 的 ： 在 一 封 电 邮 中 ， 包 括 ” F r o m ” 区 域 在 内 所 有 的 头 信 息 都 必 须 是 A S C I I 字 符 ， 主 要 问 题 在 于 用 以 区 分 M T A 处 理 机 制 的 非 A S C I I 字 符 编 码 表 示 协 议 R F C - 1 3 4 2 上 。 R F C - 1 3 4 2 ： 把 电 邮 主 题 或 地 址 部 分 的 非 A S C I I 字 符 编 码 转 换 为 A S C I I 字 符 ， 以 避 免 邮 件 服 务 端 发 生 传 输 错 误 。 但 很 多 邮 件 客 户 端 和 W e b 登 录 接 口 在 采 用 R F C - 1 3 4 2 对 非 A S C I I 字 符 编 码 后 ， 都 不 会 对 用 来 伪 造 电 邮 身 份 的 编 码 字 符 进 行 有 效 检 查 ， 就 像 这 样 ：
= ? u t f - 8 ? b ? [ B A S E - 6 4 ] ? = = ? u t f - 8 ? Q ? [ Q U O T E D - P R I N T A B L E ] ? = 以 上 B a s e 6 4 和 Q U O T E D - P R I N T A B L E （ 可 打 印 字 符 引 用 编 码 ） 两 种 表 示 方 式 都 可 行 ， 但 使 用 新 行 或 空 字 节 等 控 制 字 符 组 合 ， 可 以 让 我 们 隐 藏 或 删 除 原 始 电 邮 的 域 名 后 缀 部 分 ， 从 而 允 许 我 们 将 其 替 换 。 因 为 ： i O S 系 统 存 在 空 字 节 注 入 影 响 m a c O S 存 在 “ e m a i l ( n a m e ) ” 注 入 也 就 是 说 ， 如 果 R F C - 1 3 4 2 解 析 的 邮 件 字 符 中 包 含 空 字 节 或 两 个 或 更 多 电 邮 地 址 ， 邮 件 客 户 端 最 终 只 会 显 示 空 字 节 或 有 效 电 邮 地 址 之 前 的 伪 造 地 址 。 上 述 两 种 方 式 结 合 可 在 i O S 和 m a c O S 系 统 中 有 效 执 行 伪 造 ， 攻 击 者 可 以 像 这 样 把 伪 造 的 电 邮 地 址 有 效 经 过 R F C - 1 3 4 2 编 码 ： 编 码 后 变 为 ： 该 F r o m 信 息 被 邮 件 客 户 端 解 析 后 就 变 为 这 个 ： 邮 件 客 户 端 经 过 解 析 后 只 会 显 示 第 一 个 电 邮 地 址 p o t u s @ w h i t e h o u s e . g o v ， 而 忽 略 了 真 实 的 电 邮 域 名 @ m a i l s p l o i t . c o m 。 在 在 i O S 系 统 上 的 系 统 上 的 P o C 测 试 视 频 ， 点 击 阅 读 原 文 查 看 测 试 视 频 ， 点 击 阅 读 原 文 查 看 3 0 多 种 电 邮 客 户 端 受 影 响 多 种 电 邮 客 户 端 受 影 响 据 安 全 研 究 员 S a b r i 声 称 ， 目 前 有 超 过 3 0 多 种 的 电 邮 客 户 端 受 到 影 响 （ 具 体 列 表 ） ， 在 其 联 系 了 各 家 受 影 响 厂 商 后 ， 只 有 8 家 及 时 修 复 了 该 邮 件 解 析 漏 洞 ， 1 2 家 确 认 了 漏 洞 但 并 未 明 确 给 出 具 体 的 修 复 日 期 ， 另 有 1 2 家 还 未 确 认 该 漏 洞 。 M o z i l l a 和 O p e r a 明 确 表 示 ， 这 是 客 户 服 务 端 问 题 ， 他 们 不 会 修 复 这 种 漏 洞 。
另 外 ， 攻 击 者 利 用 M a i l s p l o i t 漏 洞 集 ， 还 能 隐 藏 恶 意 代 码 ， 或 是 在 w e b m a i l 客 户 端 执 行 X S S 或 代 码 注 入 等 攻 击 （ 详 见 D e m o ） ， 好 在 不 是 所 有 邮 件 客 户 端 都 受 M a i l s p l o i t 漏 洞 集 影 响 ， 目 前 来 说 影 响 还 不 算 特 别 严 重 。 * 参 考 来 源 ： 参 考 来 源 ： m a i l s p l o i t ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理