Aanvallen op e-mailclientgebruikers door middel van 'mailto:'-links
Onderzoekers van de Ruhr-Universiteit in Bochum (Duitsland) hebben (PDF) het gedrag van e-mailclients geanalyseerd bij het verwerken van ‘mailto:’ links met uitgebreide parameters. Vijf van de twintig onderzochte e-mailclients bleken kwetsbaar te zijn voor een aanval die manipulatie van resources mogelijk maakt via de parameter ‘attach’. Zes andere e-mailclients waren kwetsbaar voor aanvallen waarbij PGP- en S/MIME-sleutels werden vervangen, en drie clients bleken kwetsbaar voor […]
