Attacken mot användare av e-postklienter med hjälp av länkar 'mailto:'
Forskare från Ruhr-universitetet i Bochum (Tyskland) har analyserat (PDF) beteendet hos e-postklienter när de hanterar 'mailto:'-länkar med utökade parametrar. Fem av tjugo granskade e-postklienter visade sig vara sårbara för en attack som manipulerar resursers insättning med hjälp av parametern 'attach'. Ytterligare sex e-postklienter var utsatta för attacker genom att byta ut PGP- och S/MIME-nycklar, och tre klienter var sårbara för […]
