Angrep på e-postklientens brukere ved hjelp av «mailto:» lenker
Forskere fra Ruhr-Universität i Bochum (Tyskland) har analysert (PDF) atferd hos e-postklienter når de behandler «mailto:»-lenker med utvidede parametere. Fem av de tjue vurderte e-postklientene viste seg å være sårbare for angrep som manipulerer ressursinsetting ved hjelp av parameteren «attach». Ytterligere seks e-postklienter var utsatt for angrep gjennom erstatning av PGP- og S/MIME-nøkler, mens tre klienter viste seg å være sårbare for […]
