http://www.ictnews.ir/
http://ictnews.ir
سه شنبه 25 ارديبهشت 1397
نرم افزار ایمیل اپل دارای نقص امنیتی خطرناک
نرم افزار ایمیل اپل دارای نقص امنیتی خطرناک

در حالی که بیشتر ایمیل‌ها هنوز به صورت عادی ارسال می‌شوند، بسیاری از کسب و کارها اصرار دارند از یک سیستم ارتباط رمزگذاری شده برای گفتگو‌های ایمیلی خصوصی استفاده کنند. مشکل جدیدی که تمامی کاربران اپل میل با آن مواجه‌اند درواقع روشی است که با ارسال پاسخ‌های چند بخشی سعی دارد از مشکلات ساختاری HTML سؤاستفاده کند.

در حالی که بیشتر ایمیل‌ها هنوز به صورت عادی ارسال می‌شوند، بسیاری از کسب و کارها اصرار دارند از یک سیستم ارتباط رمزگذاری شده برای گفتگو‌های ایمیلی خصوصی استفاده کنند. مشکل جدیدی که تمامی کاربران اپل میل با آن مواجه‌اند درواقع روشی است که با ارسال پاسخ‌های چند بخشی سعی دارد از مشکلات ساختاری HTML سؤاستفاده کند.

بدین شکل اگر هکری بتواند محتوای رمزگذاری شده از ایمیل یک کاربر بیابد، می‌تواند با ارسال این متن به همان کاربر، محتوای رمزگشایی شده را دریافت کند. بدین ترتیب هکر مربوطه به کد رمز خصوصی کاربر احتیاجی نخواهد داشت و به راحتی می‌تواند محتویات ایمیل فرد دیگری را مورد مطالعه قرار دهد.

بدین ترتیب مهاجم می‌ تواند با ارسال سه بخش مجزا (شامل یک تگ اعلان [img] جزئی، رشته‌ای از متون رمزنگاری شده و کد پایانی برای تگ همان ایمیج) اقدام به ارسال و دریافت ایمیل کند. نتیجه این خواهد شد که صندوق ایمیل کاربر متون رمزگذاری شده را دریافت کرده و سپس محتوای اصلی را به URL منبع جعلی خواهد فرستاد.

زمانی که شخصی ایمیلی از کلاینت محلی باز کند، موجب می‌ شود که سراغ URL مربوطه رفته و تصویر مدنظر را بارگذاری کند. بدین شکل هکری که این مراحل را در پیش گرفته خواهد توانست در دامین جعلی به خصوص خود متون اصلی را دریافت کند.

مسلماً کمپانی کوپرتینویی دست روی دست نگذاشته و در حال کار بر روی یک به‌ روزرسانی نرم افزاری است تا این مشکل را روی آیفون‌ها و آیپد‌هایش حل کند. کمپانی یادشده ادعا کرده این نقطه ضعف امنیتی را هر چه سریعتر از اپلیکشینش حذف خواهد کرد.


مطالب مرتبط
نظرات کاربران

ارسال نظر در مورد این مطلب:
نام شما : *
آدرس ایمیل : *
متن نظر : *
کد امنیتی :
Refresh Code

لطفا عبارت درج شده در تصویر بالا را در کادر زیر بنویسید

*
 


کليه حقوق اين سایت متعلق به ICTNEWS است.
انتشار مطالب با ذکر منبع و لینک به سایت مجاز است.
تماس با ما: 88946450  فرم تماس با ما
این پرتال قدرت گرفته از :
سیستم مدیریت پرتال و خبرگزاری دیاسافت
ارتباط با ما : 1000030200