mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk hbs_lat mk es es eo tr es fr mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Откриен пропуст „Split Tunnel SMTP Exploit” во EEA (email encyrpton appliances) – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Откриен пропуст „Split Tunnel SMTP Exploit” во EEA (email encyrpton appliances)
Откриен пропуст „Split Tunnel SMTP Exploit” во EEA (email encyrpton appliances)
мај 31, 2017 Вести 1,150 Views
Од страна на компанијата Securolytics е откриен пропуст „Split Tunnel SMTP  Exploit” во начинот на кој функционираат EEA уредите.
EEA (Email encryption appliances) се хардверски или виртуелизирани уреди кои соработуваат со серверите за е-пошта во криптирањето и декриптирањето на пораките. EEA уредите обично се поставуваат во компаниските мрежи и се користат за заштита на осетливите информации при размена преку е-пошта, дури и во ситуации кога само еден од кореспондентите се наоѓа во безбедна мрежа.
Пронајдениот пропуст му овозможува на напаѓачот да вметне злонамерни пораки во самиот EEA уред. Овие пораки влегуваат во интерната инфраструктура за е-пошта и се испорачуваат во корисничките сандачиња.
Овој пропуст, наречен „Split Tunnel SMTP  Exploit” функционира само доколку напаѓачот ја знае IP адресата на EEA уредот, за знае каде да го вметне злонамерниот  програмски код и пораките за е-пошта.
Според истражувачите од Securolytics, секој  EEА уред кој прифаќа влезни SMTP конекции е ранлив на ваков напад, независно дали се работи за самостоен хардверски уред или виртуелизиран уред.
Напаѓачот може да вметне секаква злонамерна содржина која поддржува MIME кодирање. Тимот од Securolytics во текот на тестирањето успеал да вметне е-пораки кои содржеле злонамерна содржина како рансомвер, макро-малвер, линкови за фишинг и архиви заштитени со лозинка. Нападот кој користи „Split Tunnel SMTP  Exploit” ја искористува мрежната топологија, односно патеките на е-пораките низ серверите и уредите на пат до корисничкото сандаче.
Securolytics нашле две методи за искористување на овој метод на напад, а ги тестирале во живо на два сервери за е-пошта во две здравствени клиники во САД. Првиот начин е со заобиколување на ESG (Email Security Gateway), додека вториот е со замена на IP адресите.
Истражувачите од Securolytics нагласуваат дека не им е познат начин со којшто компаниите би се заштитиле од ваков напад. Засега единствената препорака е потполно исклучување на  транспарентно gateway-to-gateway криптирање на ЕЕА уредот, а понатаму имплементација на решение кое паралелно ќе изведува декрипција на е-пошта и откривање на закани.
Tags e-mail EEA exploit
Previous Издадена е закрпа за пропуст во Samba стар 7 години
Next Со Fireball инфицирани над 250 милиони компјутери
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти