Attaque sur les utilisateurs de clients de messagerie à l'aide de liens « mailto: »
Des chercheurs de l'Université de Bochum (Allemagne) ont analysé (PDF) le comportement des clients de messagerie lors du traitement des liens « mailto: » avec des paramètres étendus. Cinq des vingt clients de messagerie examinés se sont révélés vulnérables à une attaque manipulant la substitution de ressources à l'aide du paramètre « attach ». Six autres clients de messagerie étaient sensibles à une attaque par substitution de clés PGP et S/MIME, et trois clients étaient vulnérables à […]
