Car-tech

Google, Microsoft และ Yahoo แก้ไขจุดอ่อนของอีเมลที่ร้ายแรง

เวก้าผับ ฉบับพิเศษ

เวก้าผับ ฉบับพิเศษ
Anonim

Google, Microsoft และ Yahoo ได้แก้ไขปัญหาจุดอ่อนของการเข้ารหัสลับในระบบอีเมลของตนซึ่งอาจทำให้ผู้โจมตีสามารถสร้างข้อความปลอมที่ผ่านการตรวจสอบความปลอดภัยทางคณิตศาสตร์

จุดอ่อนนี้มีผลต่อ DKIM หรือ DomainKeys Identified Mail ระบบความปลอดภัยที่ใช้ โดยผู้ส่งอีเมลรายใหญ่ DKIM จะรวบรวมลายเซ็นเกี่ยวกับการเข้ารหัสลับไว้รอบ ๆ อีเมลที่ตรวจสอบชื่อโดเมนที่ส่งข้อความซึ่งช่วยกรองข้อความปลอมออกจากคนที่ถูกกฎหมายได้ง่ายขึ้น

ปัญหาคือกุญแจที่มีลายเซ็นน้อยกว่า 1,024 บิตซึ่งสามารถทำได้ เป็นปัจจัยที่เกิดจากการเพิ่มพลังของคอมพิวเตอร์ US-CERT กล่าวในคำแนะนำที่ออกเมื่อวันพุธว่าการเซ็นคีย์น้อยกว่า 1,024 บิตอ่อนแอและคีย์ที่ RSA-768 ได้รับการระบุไว้แล้ว

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

ปัญหานี้เกิดขึ้นหลังจากที่นักคณิตศาสตร์ของมหาวิทยาลัยฟลอริดา Zachary Harris ได้ส่งอีเมลจากนายหน้าของ Google ที่ใช้คีย์ 512 บิทเท่านั้นตามรายงานที่ตีพิมพ์ในนิตยสาร Wired เมื่อวันพุธที่ผ่านมา

คิดว่าอาจเป็นการทดสอบที่ชาญฉลาด โดย Google เขาได้แจกจ่ายคีย์จากนั้นใช้มันเพื่อส่งข้อความปลอมจาก Sergey Brin ไปยัง Larry Page ผู้ก่อตั้งของ Google

ไม่ใช่เป็นการทดสอบ แต่จริงๆแล้วเป็นปัญหาร้ายแรงซึ่งอีเมลฉบับหนึ่งอาจเป็นเรื่องหลอกลวง จะได้รับความเชื่อถือ ตามมาตรฐาน DKIM ข้อความอีเมลที่มีคีย์สั้นกว่า 1,024 บิตไม่จำเป็นต้องถูกปฏิเสธ

แฮร์ริสพบว่าปัญหาไม่ได้ จำกัด อยู่ที่ Google แต่ยังรวมถึง Microsoft และ Yahoo ซึ่งดูเหมือนว่าทุกคนจะแก้ไขปัญหาดังกล่าวด้วย เมื่อสองวันก่อนตาม US-CERT แฮร์ริสบอกสายว่าเขาใช้คีย์ 512 บิตหรือ 768 บิตในการใช้งานที่ PayPal, Yahoo, Amazon, eBay, Apple, Dell, LinkedIn, Twitter, SBCGlobal, US Bank, HP, Match.com และ HSBC

อ่อนแอ กุญแจลงนามเป็นประโยชน์สำหรับอาชญากรไซเบอร์ พวกเขาเลือกที่จะกำหนดเป้าหมายผู้ใช้อีเมลที่มีลิงก์ที่เป็นอันตรายด้วยความพยายามที่จะใช้ประโยชน์จากซอฟต์แวร์ของคอมพิวเตอร์และติดตั้งมัลแวร์ซึ่งเป็นรูปแบบของการโจมตีที่เรียกว่า Spear Phishing หากอีเมลมีลายเซ็น DKIM ที่ถูกต้องมีแนวโน้มที่จะสิ้นสุดในกล่องจดหมายของผู้รับ

US-CERT ยังเตือนถึงปัญหาอื่น ข้อกำหนด DKIM ทำให้ผู้ส่งสามารถตั้งค่าสถานะว่ากำลังทดสอบ DKIM ในข้อความ ผู้รับบางคนจะ "ยอมรับข้อความ DKIM ในโหมดการทดสอบเมื่อข้อความควรได้รับการปฏิบัติเหมือนกับว่าไม่ได้ลงนามใน DKIM" US-CERT กล่าว

ส่งคำแนะนำและความคิดเห็นเกี่ยวกับข่าวไปที่ [email protected] ติดตามฉันทาง Twitter: @jeremy_kirk