1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › PGP/SMIME: Angreifer können…

clients fixen

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema


  1. clients fixen

    Autor: phade 15.05.18 - 14:09

    Hi, wäre es nicht ganz einfach, wenn ein Mailclient einfach nachfragt, bevor es irgendein Argument an eine URL übermittelt ?

    "Wollen Sie wirklich folgende Parameter: <Liebeschwur der Mätresse> an folgende URL: "hackedserver.tld/scriptkiddie.jpg> übermitteln ?"

    Und diese Option einfach default mit dem nächsten Update eingeschaltet wird ?
    Und man irgendwo gaaanz tief suchen muss, um es wieder ohne Nachfrage zu erlauben ?

    Würde auch dieses ganze Backtracking gleich miterschlagen ;o)

  2. Re: clients fixen

    Autor: Mingfu 15.05.18 - 14:20

    Es muss kein spezielles Argument sein. Es reicht aus, wenn die URL selbst die Daten enthält: evilserver.com/This%20is%20a%20secret%20message würde genauso funktionieren.

  3. Re: clients fixen

    Autor: phade 15.05.18 - 14:31

    Ok, auch dazu hätte ich gerne eine Option im Mailclient.

    Ich will generell nicht, dass eine eMail irgendwas nachlädt.

    Wenn z.B. ein Newsletter da schön bunt sein will oder die Versandnachricht einer Bestellung da Bilder braucht ... hm ... dann soll Sie die mitschicken oder mein Client fragt mich halt, dann kann ich das selbst entscheiden.

  4. Re: clients fixen

    Autor: Mr Miyagi 15.05.18 - 14:38

    phade schrieb:
    --------------------------------------------------------------------------------
    > Ok, auch dazu hätte ich gerne eine Option im Mailclient.
    >

    Welchen Client benutzt Du denn?

  5. Re: clients fixen

    Autor: Mingfu 15.05.18 - 14:38

    Wie schon in der Diskussion zu dem anderen Thema gesagt: Das ist bei vielen E-Mail-Clients auch längst Standard, dass externe Inhalte blockiert sind, bis der Nutzer dem Laden dieser Inhalte zustimmt.

    Wobei das natürlich keine absolute Sicherheit bietet, denn da die Sache benutzbar bleiben soll, gilt die Zustimmung für die gesamte Nachricht. Der Nutzer wird aber nicht jedes Element einzeln untersuchen, welche Informationen dort jeweils abfließen können.

  6. Re: clients fixen

    Autor: phade 15.05.18 - 15:19

    Zumeist Mail von der Seamonkey-Suite (ergo Thunderbird). Nur nutzt das nix, wenn das für den Normaluser eben default nicht eingeschaltet ist.

    Das Rezept dafür kann sogar noch einfacher sein:

    - der Mailclient merkt sich, welche Mails er ganz oder teilweise entschlüsselt hat
    - soll eine Mail, die mal verschlüsselt war, dargestellt werden, checkt er, ob sie
    solche URLs enthält
    - und frag bei jeder URL manuell nach, ob er diese URL wirklich ausführen soll, bevor
    er Sie darstellt

    Und die Option kann man NICHT abschalten.

    Für den Normaluser ändert sich gar nichts, weil er gar keine verschlüsselten Mails bekommt. Da werden prima weiter Bilder nachgeladen.

    Derjenige, der aktiv Verschlüsselung nutzt, bekommt wiederum nur wenige verschlüsselte Mails MIT Inline-Inhalten (weil der Sender ja schon weiss, dass es uncool wäre, sowas mitzuschicken) und wird davon auch kaum genervt werden, weil er ja betreffs Sicherheit schon sensibilisiert ist.

    Apple Mail, Thunderbird, Outlook und Android Mail updaten und das Risiko ist extrem minimiert.

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Backend Developer (m/w/d)
    EPG | topsystem GmbH, Aachen
  2. IT Specialist (m/w/d) Solution Architecture & Frameworks
    KfW Bankengruppe, Frankfurt am Main
  3. IT Systemingenieur - Netzwerk, IT-Security (gn)
    ESG Elektroniksystem- und Logistik-GmbH, Fürstenfeldbruck bei München
  4. Oracle Apex Entwickler (m/w/d) für IT Service und Digitalisierung
    Wilma Immobilien GmbH, Ratingen

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. Football Manager 2022 für 22,99€, Ghostwire Tokyo für 26,99€, Biomutant für 18,99€)
  2. (u. a. Gaming, Computer & Tablet, TV & Audio, Smartphones)
  3. 205€ (UVP 399€)
  4. 134,90€ (UVP 169€)


Haben wir etwas übersehen?

E-Mail an news@golem.de