搜索

[12712] 2018-05-16_邮件形同裸奔，PGP与SMIME加密协议被曝严重漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-05-16_邮件形同裸奔，PGP与SMIME加密协议被曝严重漏洞 邮 件 形 同 裸 奔 ， P G P 与 S / M I M E 加 密 协 议 被 曝 严 重 漏 洞 A n d y . i   F r e e B u f   2 0 1 8 - 0 5 - 1 6 由 由 9 名 学 者 组 成 的 团 队 向 全 世 界 发 出 警 告 ， 名 学 者 组 成 的 团 队 向 全 世 界 发 出 警 告 ， O p e n P G P 和 和 S   /   M I M E 电 子 邮 件 加 密 工 具 中 的 严 重 漏 洞 。 该 研 究 小 电 子 邮 件 加 密 工 具 中 的 严 重 漏 洞 。 该 研 究 小 组 称 ， 这 个 代 号 为 组 称 ， 这 个 代 号 为 E F A I L 的 漏 洞 如 果 被 利 用 ， 将 允 许 攻 击 者 从 发 送 或 接 收 的 消 息 中 提 取 明 文 内 容 。 的 漏 洞 如 果 被 利 用 ， 将 允 许 攻 击 者 从 发 送 或 接 收 的 消 息 中 提 取 明 文 内 容 。 “ 他 们 可 能 会 透 露 加 密 电 子 邮 件 的 明 文 ， 包 括 过 去 发 送 的 加 密 电 子 邮 件 ， ” 研 究 人 员 说 。 “ 目 前 没 有 可 靠 的 漏 洞 修 复 。 ” P r e t t y   G o o d   P r i v a c y 是 用 于 加 密 电 子 邮 件 的 开 源 端 对 端 加 密 标 准 ， 而 S   /   M I M E （ 安 全 / 多 用 途 I n t e r n e t 邮 件 扩 展 ） 是 一 种 基 于 非 对 称 加 密 技 术 的 技 术 ， 允 许 用 户 发 送 经 过 数 字 签 名 和 加 密 的 电 子 邮 件 。 E l e c t r o n i c   F r o n t i e r   F o u n d a t i o n （ E F F ） 的 研 究 人 员 也 证 实 了 这 些 漏 洞 的 存 在 ， 他 们 建 议 用 户 卸 载 P r e t t y   G o o d   P r i v a c y 和 S   /   M I M E 应 用 程 序 ， 直 到 发 布 修 复 补 丁 为 止 。 专 家 们 披 露 了 两 种 被 称 为 E F A I L 的 攻 击 变 体   ， 在 这 两 种 情 况 下 ， 黑 客 需 要 处 于 加 密 电 子 邮 件 拦 截 的 位 置 ， 例 如 黑 客 攻 击 目 标 电 子 邮 件 账 户 或 进 行 中 间 人 攻 击 （ M i t M ） 。 “ E F A I L 攻 击 利 用 O p e n P G P 和 S   /   M I M E 标 准 中 的 漏 洞 揭 示 加 密 电 子 邮 件 的 明 文 。 简 而 言 之 ， E F A I L 滥 用 H T M L 电 子 邮 件 的 活 动 内 容 ， 例 如 外 部 加 载 的 图 像 或 样 式 ， 通 过 请 求 U R L 来 渗 透 明 文 。 “ 研 究 人 员 发 表 的 博 客 文 章 中 称 。 “ 要 创 建 这 些 渗 透 通 道 ， 攻 击 者 首 先 需 要 访 问 加 密 的 电 子 邮 件 ， 例 如 通 过 窃 听 网 络 流 量 ， 攻 击 电 子 邮 件 帐 户 、 电 子 邮 件 服 务 器 、 备 份 系 统 或 客 户 端 。 这 些 电 子 邮 件 甚 至 可 能 是 在 几 年 前 收 集 的 。 “ 攻 击 者 操 纵 受 保 护 电 子 邮 件 中 的 密 文 ， 并 将 包 含 自 定 义 H T M L 代 码 的 修 改 消 息 发 送 给 原 始 接 收 者 或 发 件 人 。 第 一 种 被 称 为 直 接 渗 透 的 攻 击 技 术 ， 利 用 A p p l e   M a i l （ 针 对 i O S 和 M a c O S ） 和 M o z i l l a   T h u n d e r b i r d 电 子 邮 件 客 户 端 的 漏 洞 。 攻 击 者 向 目 标 用 户 发 送 一 封 特 制 电 子 邮 件 ， 当 受 害 者 的 客 户 端 打 开 并 解 密 电 子 邮 件 时 ， 攻 击 者 的 代 码 会 导 致 应 用 程 序 将 文 本 发 送 到 攻 击 者 控 制 的 服 务 器 ， 并 且 不 会 告 知 受 害 者 。
直 接 渗 滤 技 术 可 用 于 P G P 和 S   /   M I M E 。 第 二 种 技 术 称 为 C B C   /   C F B 小 工 具 攻 击 ， 利 用 O p e n P G P （ C V E - 2 0 1 7 - 1 7 6 8 8 ） 和 S   /   M I M E （ C V E - 2 0 1 7 - 1 7 6 8 9 ） 中 的 漏 洞 。 在 攻 击 场 景 中 ， 受 害 者 需 要 拥 有 他 们 的 私 钥 ， 如 果 私 钥 丢 失 ， 则 不 能 使 用 这 些 技 术 。 黑 客 将 操 纵 的 电 子 邮 件 发 送 给 原 始 接 收 者 之 一 或 者 原 始 发 件 人 ， 新 的 F R O M ， D A T E 和 S U B J E C T 字 段 来 隐 藏 它 ， 并 且 他 可 以 通 过 隐 藏 操 作 的 密 文 ， 将 其 隐 藏 在 不 可 见 的 i F r a m e 内 。 因 此 ， 受 害 者 接 收 到 攻 击 邮 件 并 不 会 产 生 怀 疑 。 一 旦 受 害 者 打 开 攻 击 邮 件 ， 被 操 纵 的 密 文 将 被 解 密 ， 同 时 包 含 一 个 泄 露 通 道 （ 如 H T M L 超 链 接 ） ， 将 解 密 的 铭 文 发 送 给 攻 击 者 。 C B C   /   C F B 小 工 具 攻 击 对 P G P 有 效 ， 研 究 人 员 观 察 到 成 功 率 为 3 3 ％ 。 测 试 结 果 显 示 ， E F A I L 攻 击 对 3 5 个 测 试 S   / M I M E 电 子 邮 件 客 户 端 中 的 2 5 个 有 效 ， 2 8 个 测 试 O p e n P G P 客 户 端 中 的 1 0 个 受 到 影 响 。 虽 然 有 必 要 改 变 O p e n P G P 和 S   /   M I M E 标 准 ， 以 可 靠 地 修 复 这 些 漏 洞 ， 但 A p p l e   M a i l ， i O S   M a i l 和 M o z i l l a   T h u n d e r b i r d 的 执 行 漏 洞 更 严 重 ， 允 许 直 接 透 露 纯 文 本 ， 这 在 技 术 上 很 容 易 执 行 。 许 多 安 全 专 家 低 估 了 E F A I L 攻 击 技 术 的 重 要 性 ， 并 解 释 说 这 些 攻 击 只 能 针 对 有 问 题 的 电 子 邮 件 客 户 端 。 关 于 E F A I L   漏 洞 的 详 细 细 节 ， 可 以 查 看 ： h t t p s : / / e f a i l . d e /
* 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s 、 、 b l e e p i n g c o m p u t e r ， 由 ， 由 A n d y . i 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理