搜索

[5631] 2019-01-13_黑客使用零宽度空格绕过Office365的保护

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2019-01-13_黑客使用零宽度空格绕过Office365的保护 黑 客 使 用 零 宽 度 空 格 绕 过 O f f i c e   3 6 5 的 保 护 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 微 软 最 近 修 复 了 O f f i c e   3 6 5 的 一 个 漏 洞 ， 黑 客 之 前 利 用 这 个 漏 洞 绕 过 钓 鱼 保 护 ， 将 恶 意 信 息 发 送 到 受 害 者 邮 箱 中 。 据 外 媒 报 道 ， 微 软 最 近 修 复 了 O f f i c e   3 6 5 的 一 个 漏 洞 ， 黑 客 之 前 利 用 这 个 漏 洞 绕 过 钓 鱼 保 护 ， 将 恶 意 信 息 发 送 到 受 害 者 邮 箱 中 。 该 漏 洞 与 电 子 邮 件 原 始 该 漏 洞 与 电 子 邮 件 原 始 H T M L 中 的 恶 意 中 的 恶 意 U R L 中 使 用 的 零 宽 度 空 格 （ 中 使 用 的 零 宽 度 空 格 （ Z W S P ） 有 关 。 ） 有 关 。 黑 客 通 过 分 割 U R L 的 方 法 ， 使 得 防 御 系 统 不 能 检 测 到 恶 意 信 息 。   专 家 指 出 ， 使 用 这 种 技 术 可 以 绕 过 使 用 这 种 技 术 可 以 绕 过 U R L 信 誉 检 查 和 安 全 链 接 保 护 。 信 誉 检 查 和 安 全 链 接 保 护 。 由 于 这 些 零 宽 度 的 空 格 不 呈 现 ， 接 收 者 无 法 看 到 U R L 中 的 随 机 特 殊 字 符 。   黑 客 利 用 零 宽 度 空 格 将 钓 鱼 U R L 从 O f f i c e   3 6 5   S e c u r i t y 和 O f f i c e   3 6 5   A T P 中 隐 藏 ， 而 后 发 送 大 量 钓 鱼 邮 件 。 专 家 解 释 说 ， 在 原 始 H T M L 中 ， 零 宽 度 空 格 是 数 字 和 特 殊 字 符 的 混 合 ， 这 些 字 符 随 机 插 入 U R L 的 单 词 或 字 母 之 间 。 但 在 浏 览 器 中 看 不 见 这 些 字 符 。 此 次 事 件 中 ， 黑 客 发 送 的 邮 件 信 息 包 括 用 于 获 取 美 国 大 通 银 行 客 户 凭 证 的 钓 鱼 网 页 的 链 黑 客 发 送 的 邮 件 信 息 包 括 用 于 获 取 美 国 大 通 银 行 客 户 凭 证 的 钓 鱼 网 页 的 链 接 。 接 。 最 近 出 现 的 零 宽 度 空 格 攻 击 是 b a s e S t r i k e r 技 术 和 Z e r o F o n t 攻 击 的 升 级 版 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T h i n k P H P 5 . 0 . * 远 程 代 码 执 行 漏 洞 预 警 昆 士 兰 铁 路 公 司 与 D X C 签 署 重 组 I T 服 务 协 议 芬 兰 和 印 度 将 加 强 在 网 络 安 全 和 空 间 领 域 的 合 作 T - M o b i l e 推 出 来 电 验 证 ， 保 护 客 户 免 受 诈 骗 新 加 坡 S i n g H e a l t h 数 据 泄 露 调 查 报 告 指 出 泄 露 事 件 根 本 原 因 伦 敦 网 络 安 全 快 速 发 展 办 公 室 公 布 第 二 批 网 络 创 新 者 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理