Ataque a usuarios de clientes de correo electrónico mediante enlaces «mailto:»
Investigadores de la Universidad de Ruhr en Bochum (Alemania) analizaron (PDF) el comportamiento de los clientes de correo electrónico al procesar enlaces «mailto:» con parámetros extendidos. Cinco de los veinte clientes de correo electrónico examinados resultaron ser vulnerables a un ataque que manipula la sustitución de recursos mediante el parámetro «attach». Seis clientes más fueron afectados por ataques de reemplazo de claves PGP y S/MIME, y tres clientes resultaron ser vulnerables a […]
