نرم افزار ایمیل اپل دارای نقص امنیتی خطرناک

دریافت خبر : سه‌شنبه 25 اردیبهشت 1397 ساعت 11:46
نرم افزار ایمیل اپل دارای نقص امنیتی خطرناک
در حالی که بیشتر ایمیل ها هنوز به صورت عادی ارسال می شوند، بسیاری از کسب و کارها اصرار دارند از یک سیستم ارتباط رمزگذاری شده برای گفتگو های ایمیلی خصوصی استفاده کنند. مشکل جدیدی که تمامی کاربران اپل میل با آن مواجه اند درواقع روشی است که با ارسال پاسخ های چند بخشی سعی دارد از مشکلات ساختاری HTML سؤاستفاده کند.

در حالی که بیشتر ایمیل ها هنوز به صورت عادی ارسال می شوند، بسیاری از کسب و کارها اصرار دارند از یک سیستم ارتباط رمزگذاری شده برای گفتگو های ایمیلی خصوصی استفاده کنند. مشکل جدیدی که تمامی کاربران اپل میل با آن مواجه اند درواقع روشی است که با ارسال پاسخ های چند بخشی سعی دارد از مشکلات ساختاری HTML سؤاستفاده کند.
بدین شکل اگر هکری بتواند محتوای رمزگذاری شده از ایمیل یک کاربر بیابد، می تواند با ارسال این متن به همان کاربر، محتوای رمزگشایی شده را دریافت کند. بدین ترتیب هکر مربوطه به کد رمز خصوصی کاربر احتیاجی نخواهد داشت و به راحتی می تواند محتویات ایمیل فرد دیگری را مورد مطالعه قرار دهد.
بدین ترتیب مهاجم می تواند با ارسال سه بخش مجزا (شامل یک تگ اعلان [img] جزئی، رشته ای از متون رمزنگاری شده و کد پایانی برای تگ همان ایمیج) اقدام به ارسال و دریافت ایمیل کند. نتیجه این خواهد شد که صندوق ایمیل کاربر متون رمزگذاری شده را دریافت کرده و سپس محتوای اصلی را به URL منبع جعلی خواهد فرستاد.
زمانی که شخصی ایمیلی از کلاینت محلی باز کند، موجب می شود که سراغ URL مربوطه رفته و تصویر مدنظر را بارگذاری کند. بدین شکل هکری که این مراحل را در پیش گرفته خواهد توانست در دامین جعلی به خصوص خود متون اصلی را دریافت کند.
مسلماً کمپانی کوپرتینویی دست روی دست نگذاشته و در حال کار بر روی یک به روزرسانی نرم افزاری است تا این مشکل را روی آیفون ها و آیپد هایش حل کند. کمپانی یادشده ادعا کرده این نقطه ضعف امنیتی را هر چه سریعتر از اپلیکشینش حذف خواهد کرد.

اخبار پیشنهادی:
loading
  •   
  • به اشتراک گذاری :
  • facebook
  •  
  • twitter
  •  
  • کلوب
  •  
  • فیس نما
  •  
  • لینکیداین
  •  
  • googleplus
  •  
  • googleplus
  •  
  • telegram
اشتراک در خبرنامه تی نیوز

با عضویت در خبرنامه تی نیوز می توانید روزانه خبرهای روز را در ایمیل خود مشاهده کنید

@