Ataque a usuários de clientes de e-mail através de links «mailto:»
Pesquisadores da Universidade de Bochum (Alemanha) analisaram (PDF) o comportamento de clientes de e-mail ao processar links 'mailto:' com parâmetros avançados. Cinco dos vinte clientes de e-mail examinados mostraram-se vulneráveis a um ataque que manipula a substituição de recursos usando o parâmetro 'attach'. Outros seis clientes estavam sujeitos a ataques de substituição de chaves PGP e S/MIME, enquanto três clientes eram vulneráveis a […]
