Pinapayagan ng Ropemaker ang attacker na baguhin ang mail pagkatapos ng paghahatid

Ang pagliko ng isang bagong banta sa pamamagitan ng email. Ito ang ROPEMAKER, na nagpapahintulot sa mga attackers na baguhin ang mail sa sandaling ito ay naihatid. Ang operasyon ay ang mga sumusunod. Ang isang magsasalakay ay nagpapadala ng isang email sa format na HTML, ngunit sa halip na gamitin ang CSS na naka-embed sa code, gumagamit siya ng isang CSS file na na-load mula sa kanyang server.

Pinapayagan ng ROPEMAKER ang attacker na baguhin ang mail pagkatapos ng paghahatid

Ang ideya ay upang magpadala ng isang email na hindi mapanganib at ang magbabago ay maaaring magbago mamaya. Upang ma-atake ang gumagamit na pinag-uusapan. Dahil ang unang email ay ipapasa ang lahat ng mga kontrol sa seguridad nang walang mga problema.

ROPEMAKER: Banta sa email

Ang unang email ay pumasa sa lahat ng mga kontrol sa seguridad. At nangyayari rin ito sa pangalawa, dahil ang mga pagbabago na ipinakilala ay hindi napansin. Nangyayari ito dahil ang mga sistema ng seguridad ay hindi makokontrol ang isang mensahe na nasa inbox muli, ngunit sinuri nila ang mga bagong mensahe na dumating dito.

Ang mga ito ay hindi nakikita na pag - atake para sa mga scanner ng email. Bagaman, para sa ganitong uri ng pag-atake na ginagamit nila ang pagsamantalahan sa Matrix, na nakatayo para sa malaking laki nito. Kaya posible na mai-configure ang ilang mga produkto ng seguridad ng email upang makita ito.

Bagaman nais ng mga eksperto sa seguridad upang matiyak ang mga gumagamit. Ang mga ganitong uri ng pag-atake sa ROPEMAKER ay hindi pangkaraniwan. Kaunti lamang ang napansin. Bagaman ito ay isang banta na umiiral, hindi ito isang bagay na tila nangyayari o madalas na nangyayari. Ang rekomendasyon ay upang mapanatili ang na-update na kagamitan, lalo na ang lahat ng iyong mga system ng seguridad. Upang maiwasan ang mga problema tulad ng mga ROPEMAKER ay maaaring maging sanhi sa amin.