Security Outlook gecompromitteerd door spammers
Porno spammers hebben een manier gevonden om de security features, die het laten zien van ongewenste content moeten voorkomen, van Outlook 2003 te omzeilen. De nieuwste versie van Outlook bevat een complex spamfilter dat via een Bayesiaans filter woorden filtert, maar spammers weten toch hun ongewenste e-mail door het filter heen te krijgen. Steeds meer spammers voegen een pornografische afbeelding toe aan hun e-mail, en gebruiken daarna HTML code om het meegestuurde plaatje weer te geven. Outlook hoeft hiervoor niet met het Internet verbonden te zijn om het plaatje toch te laten zien. Op deze manier kunnen spammers ook teksten en andere zaken vermelden, die anders door het filter zouden worden gestopt. (Zdnet)
steeds niets gedownload van het internet.
Als ik het goed begrijp is dat de enige 'truuk' hier, en
moet het filter zelf nog steeds omzeild worden (ongetwijfeld
door het bericht er steeds anders uit te laten zien).
Kwestie van je filter doortrainen lijkt me zo.
Je kunt hierbij niet meer de email "body" checken op spam.
En je kunt imo niet verwachten dat een email programma tekst
gaat herkennen in een jpeg :)
gedownload worden, wat bij andere e-mail software al jaren
zo is, is omdat spammers dan door middel van een ID in de
link kunnen nagaan of een bericht gelezen is en door wie.
Logisch dus, dat als je het plaatje meestuurd dat het dan
wel geopend wordt. Want dan is dit risico dus ook niet aanwezig.
Het liefst had ik gezien dat het de zoveelste fout van MS
is, maar helaas. :P
Maar goed, wat het artikel dus aangeeft is dat ze de reclame
voor Viagra gemakkelijk in het plaatje kunnen stoppen
waardoor de spam filter wordt omzeild omdat het woord
'Viagra' dus niet gedetecteerd kan worden.
Overigens zitten er nog steeds 'webbugs' in die naar huis bellen als je de
email opent. Door features in de laatste versies van Outlook kun je die
wel omzeep helpen.
uitzetten.
meer een hele zooi losse woorden worden meegezonden, met
kennelijk de bedoeling om spamfilters in de war te brengen. Nu
gebruik ik MailWasher en die trapt niet in de nieuwste truc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.