Atac asupra utilizatorilor de clienți de email prin intermediul linkurilor «mailto:»
Cercetătorii de la Universitatea Ruhr din Bochum (Germania) au analizat (PDF) comportamentul clienților de email în procesarea linkurilor „mailto:” cu parametrii extinși. Cinci din cei douăzeci de clienți de email analizați s-au dovedit a fi vulnerabili la un atac care manipulează substituția resurselor folosind parametrul „attach”. Încă șase clienți de email au fost expuși atacului de înlocuire a cheilor PGP și S/MIME, iar trei clienți s-au dovedit a fi vulnerabili pentru […]
