手机新骗术曝光:苹果、QQ 的「官方邮件」可能是假的
原标题:手机新骗术曝光:苹果、QQ 的「官方邮件」可能是假的 近日,一个白帽子团队向 IT 时报记者
原标题:手机新骗术曝光:苹果、QQ 的「官方邮件」可能是假的
近日,一个白帽子团队向 IT 时报记者爆料,目前全球主流电子邮箱的邮件服务器普遍存在一个漏洞,黑客无需攻入服务器内部,便可以直接伪造一封官方邮件寄给用户,内容通常是钓鱼网站或者木马病毒。
与以往邮件诈骗不同,假邮件的地址与真实地址相同,用户根本无法分辨真伪,可谓防不胜防。据测试,苹果、万豪、Gmail、腾讯 QQ 邮箱、网易 163 邮箱、 139 手机邮箱等等国内外主流邮件服务器悉数中招,至少数亿用户的邮箱有安全隐患。
“手机邮件客户端尤其是重灾区,”金科告诉记者,有些邮箱的网页版对这些仿冒邮件会有一个提示:由 ×××@×××.com 代发,但这个显示出的代发地址同样也可以事先设定,手机端 App 的收件箱则无任何提示,在收件人看来,这就是一封来自官方的正常邮件。
“安全措施如果没有正确配置,反而会成为新的漏洞。”金科告诉记者,几个月前,国外逐渐出现了这种新型邮件诈骗手段,根本原因是原本用于邮件安全的 DMARC 协议,因为被服务商错误配置,不仅防钓鱼功能完全失效,其他几乎所有用于保护收件人不受欺诈电子邮件影响的防范措施,如垃圾邮件过滤器、IP信誉查询、SPF、DKIM 策略也都统统不再起作用。
DMARC(Domain-based Message Authentication, Reporting and Conformance 基于域的消息认证、报告和一致性)是 2012 年 1 月 30 日,由 Paypal、Google、微软、雅虎、ReturnPath 等联手推广的新电子邮件安全协议,此后中国的网易、QQ 等邮箱服务商也都加入其中。
DMARC 的根本原理是,允许域所有者发布一项策略,该策略会告知收件人如果邮件未通过安全验证,该如何处理。
在金科的测试中,发现 Gmail 和 QQ 邮箱都有做 Dmarc,但 p=none,163 邮箱和 139 邮箱没做 Dmarc。他尝试伪造发件人来自这些域名,最终仿冒邮件都能进入收件方的收件箱。
之所以如此设置,金科分析,一种可能是这些公司的安全人员“偷懒”,另一方面也可能是企业担心自己的营销邮件也被收件方拒收,因此干脆给所有询问都“开绿灯”。
选自 IT时报 等媒体的报道
经过重新编排
相关文章
- 中国11月手机出货量增34% 5G手机出货量2709.2万部
2023-12-28 19:27:57
- 荣耀发布新一代旗舰荣耀Magic5系列,新款上市价格分期0首付3999元起
2023-03-06 16:12:32
- 美国商务部指违禁,长江存储被美国拜登制裁名单面临停工裁员
2023-02-17 18:41:53
- 苹果Apple iOS车载系统CarPlay支持哪些更多汽车品牌
2023-02-02 17:33:27
- 香港去哪买三星手机回来吗? 买香港便宜售价手机市场地点和网站
2023-02-02 11:03:11
- 华为保时捷最新款2022多少钱?Mate50系列和MateRS保时捷限量版4G手机官方价上市
2022-09-18 00:36:54
- 伊朗用什么手机市场盘点:Samsung、华为占据绝对优势
2022-09-15 13:49:56
- 新版iOS16.1发布新功能 iPhone手机全系支持电量百分比
2022-09-15 10:49:56
- Sony Xperia1和Xperia 5手机正式升级Android 最新官方更新系统新功能内容介绍
2022-09-12 12:08:05
- iPhoneX中国上市首发5小时卖出550万部 最初售价8388元
2022-09-11 22:07:48
- 如何直接下载油管youtube视频影片分享呢?youtube上面的视频怎么下载下来
2022-09-10 01:27:53
- 苹果原装iPhone充电器序列号怎么查是不是正品 不是原装的对手机有影响吗
2022-09-07 10:27:30
- 苹果美版iPhone XR手机价格多少钱 美国官网上市和最新市场报价与国行XR对比
2022-09-06 17:00:11
- 懂车帝经销商系统卖车通经销商家版登录入口网址 懂车帝怎下载经销商懂车帝合作
2022-09-01 13:19:53
- 尺寸最大的电子书阅读器 电子书阅读器有必要买吗
2022-08-27 01:33:16
- 三星galaxy s20+手机最初刚上市时间及价格 请问三星s20是哪一年上市的
2022-08-27 01:32:10
- GoogleI/O大会国际版网红直播SuperChat平台下载地址,神似陌陌
2022-08-27 01:07:38
- 荣耀HONOR 20青春版手机评测 Lite手机多少钱
2022-08-25 23:25:08
- 手机店苹果卡针多少钱?万万没想到 苹果官方原装SIM卡针卖26元贵的刚刚好
2022-08-18 16:05:50
- iPhoneX全屏幕尺寸有多大?三款iPhone新机尺寸对比
2022-08-17 13:11:25