【导读】 手游加速器真的有用吗，下面是小编为你收集整理的，希望对你有帮助！手游加速器是有用的，手游加速器可以防掉线自动重连，还可以智能加速降延迟，针对游戏时WiFi、3G/4G等各种网络问题进行优化，防止掉线，让团战，PK，畅玩无阻。手游加速器是利用IDC资源，采用数据转发......
发布时间：2023-11-21 20:01:16
STARTTLS相关漏洞影响多个邮件客户端
2021-08-23 10:30:57
来源：网络整理
作者：管理员
TLS的目前使用最广泛的加密技术。但由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。STARTTLS可以在SMTP、POP3、TMAP等邮件通信协议使用使得传输过程从明文升级到加密的连接，而不需要使用单独的通信加密端口。STARTTLS的引入增加了复杂性，也引入了命令注入等潜在攻击方式。
在8月11-13日举行的第30届USENIX Security Symposium安全大会上，研究人员在不同的STARTTLS实现中发现了40个未修复的安全漏洞，约32万邮件服务器受到命令注入攻击的影响。攻击者利用这些安全漏洞可以执行中间人攻击，伪造邮件客户端内容和窃取相关凭证信息。
漏洞影响多个主流的邮箱客户端，包括Apple Mail、Gmail、Mozilla Thunderbird、Claws Mail、Mutt、Evolution、Exim、Mail.ru、Samsung Email、Yandex和KMail邮箱客户端。攻击过程需要恶意方具有修改邮箱客户端和邮箱服务器之间的连接，并具有邮件服务器上的账号的登录凭证。
邮箱客户端在提交新邮件或访问现有邮件之前，必须用用户名和密码进行认证。对于这些连接，通过STARTTLS到TLS的过渡必须严格执行，因为安全降级会泄露用户名和密码，攻击者就可以具有邮箱账号的完全访问权限。
在另一个场景中，攻击者还可以伪造邮件内容。在TLS握手之前，可以在服务器消息中插入额外的内容作为STARTTLS命令的响应，客户端就会被诱使处理服务器命令，就好像是加密连接的一部分一样。研究人员将这一攻击称之为响应注入(response injection)。
IMAP协议定义了邮箱客户端从邮箱服务器通过TCP/IP连接提取邮件消息的标准。PREAUTH是一个响应，表明连接已经经过外部方法认证了。恶意攻击者可以通过发送PREAUTH消息来预防连接升级和迫使客户端用非加密的连接形式来绕过IMAP中的STARTTLS实现。
研究人员对SMTP、POP3和 IMAP中的STARTTLS进行了分析，开发了一个包含超过100个测试用例的半自动化的测试工具集EAST，涵盖针对邮件协议的STARTTLS移除、命令和响应注入、修改攻击、UI欺骗攻击等。研究的主要关注点是邮件发送和邮件提取的机密性和完整性。通过对28个客户端和23个服务器进行分析，研究人员发现了超过40个STARTTLS漏洞，攻击者利用这些漏洞可以发起邮箱欺骗、凭证窃取等攻击。28个客户端中只有3个没有任何STARTTLS相关的安全问题，23个测试的服务器中只有7个没有发现任何安全问题。
研究人员进行互联网扫描发现，有超过32万邮箱服务器(约2%)受到命令注入攻击的影响。
相比STARTTLS，implicit TLS更加安全。研究人员建议用户将邮箱客户端配置为使用配置了implicit TLS的SMTP、POP3和IMAP(端口分别为465、995和993)以默认提供TLS功能。
本文来源于网络，转发是因为赛虎网安从事和网络安全、信息安全相关的咨询、培训和教育业务，在电力行业网络与信息安全教育和专业人才培养方面深耕多年（关于CIIPT认证、CISP认证、CISAW认证的相关业务可联系在线咨询顾问）可前往赛虎网安www.edusahoo.com查看更多相关内容。若有侵权，请联系责编删除。
显示全文
相关文章
手游加速器真的有用吗
微信二维码收款功能被限制怎么办
【导读】 微信二维码收款功能被限制怎么办，下面是小编为你收集整理的，希望对你有帮助！1、进行实名登记绑定，微信中不进行实名绑定的会关闭支付款功能。2、从“我”的页面中选择“钱包”选项，进入“帮助中心”再找到“解除账户保护”选项，按提示解除账号绑定后就可以正常使用。3、对于一些微信不能......
发布时间：2023-11-21 14:01:13
OPPO手机拍照没有声音怎么办
【导读】 OPPO手机拍照没有声音怎么办，下面是小编为你收集整理的，希望对你有帮助！1、首先，打开手机，点击桌面上的设置图标。2、进入到手机系统的设置界面。3、由于页面较长，下拉页面，找到下方的相机选项，点击进入。4、进入之后，我们就可以看到其中有一项是快门声音。5、点击快门声音后面......
发布时间：2023-11-21 09:01:12
苹果手机充满电怎么显示
【导读】 苹果手机充满电怎么显示，下面是小编为你收集整理的，希望对你有帮助！1、打开手机，找到设置，打开设置，如下图。2、打开设置后，菜单下拉找到电池，如下图。3、打开电池，进入子菜单，如下图，在点击菜单按钮，拨到右边。4、最后完成了，如下图显示，这样就能100%显示电池使用......
发布时间：2023-11-19 11:01:09
什么叫手机银行
【导读】 什么叫手机银行，下面是小编为你收集整理的，希望对你有帮助！手机银行是指银行以智能手机为载体，使客户能够在此终端上使用银行服务的渠道模式。随着通信与互联网技术进步，手机银行业务功能不断更新与完善。指利用手机和其他移动设备等实现客户与银行的对接，为客户办理相关银......
发布时间：2023-11-18 21:01:19
手机卡只能接不能打是怎么回事
【导读】 手机卡只能接不能打是怎么回事，下面是小编为你收集整理的，希望对你有帮助！手机只能接听不能拨打有如下原因：1、手机设置限制呼出或者选择了线路2。建议打开“设置”菜单,选择“通话设置”，然后取消限制呼出，或者将线路2改为线路1即可。2、手机软件故障。建议将手机重启。3、手机欠......
发布时间：2023-11-17 22:01:17
手机壳是磨砂好还是光面好
【导读】 手机壳是磨砂好还是光面好，下面是小编为你收集整理的，希望对你有帮助！磨砂手机壳：1、 轻薄。磨砂手机壳多以简约型为主要设计理念，壳体较薄，最薄的可以达到0.3毫米。质量自然也很轻，不会给使用手机带来过大的负担。2、便携。由于磨砂手机壳所占体积基本于原机一致，因此携带上......
发布时间：2023-11-17 19:01:11
卡西欧小黑表怎么调时间
【导读】 卡西欧小黑表怎么调时间，下面是小编为你收集整理的，希望对你有帮助！卡西欧小黑表调整时间的方法很简单，只需要拉开手表右侧的按钮，直接旋转按钮，然后调整分针，分针顺时针转一圈增加一小时，以此来设置时间，设置好了之后，将按钮按回去就好了。卡西欧小黑表只有一个按钮，只显示时......
发布时间：2023-11-16 23:56:58
为您推荐
钱姓起源和来历:活了八百岁的彭祖竟然是钱氏祖先
钱姓排于百家姓中的第二位，虽然起源和来历并不多，但是钱姓人却分布广泛，成为了中国姓氏中的第二大姓。钱姓的主要来源就是彭祖的儿子篯孚，彭祖的真名叫做篯铿，是因为被尧封于大彭而得姓-彭，而他的儿子篯孚因为掌管着钱财，任职钱府上士，所以便为“钱”姓，所以彭钱是一家。...
发布时间：2024-09-20 20:03:27
胡服最早由谁引入中原?赵武灵王为推行骑射改革服饰
胡服最早是由春秋战国时的赵武灵王-赵雍引入中原的，因为当时赵国的地形和地理位置都非常不好，常年深受战争威胁，加上赵武灵王继位之后，时局不稳，周边国家都想要攻打赵国，所以赵武灵王便下令让全员都推行胡服，并且学习骑射，相较于宽大的汉服更加便于行动。...
发布时间：2024-09-20 19:05:44
赛艇运动起源于哪里?英国船工无聊时竞赛(造就贵族运动)
赛艇运动起源于英国的泰晤士河上，当时还是17世纪，英国泰晤士河上的船工在工作之余经常会举办一些赛船，久而久之就形成了一种习俗，在1715年的时候，为了庆祝英王的卫冕，所以第一次正式举办了赛艇比赛，最终在1775年发展为一个正式的运动项目，并且成立了相应的运动俱乐部。...
发布时间：2024-09-20 18:04:28
为什么不能用宸字取名?哪些名字普通人扛不起
人们之所以不愿意或者不敢以“宸”为名，主要是因为在古时候“宸”有着“深邃的房屋”的意思，也就是专指皇帝的居住场所，象征着无上的权力，所以“宸”字自然也就成为了禁忌，不过现代人大多是害怕这个字的气势，普通人的命格扛不住。...
发布时间：2024-09-20 17:00:53
商细蕊原型是谁?原来四位京剧名旦都是灵感来源
商细蕊是电视剧《鬓边不是海棠红》中的京剧名旦，很多人都为他和海归商人程凤台的知己故事而动容，但遗憾的是在历史长河中并没有商细蕊真正的原型，只能说他可能是作者根据历史上著名的京剧名旦构建的一个角色，因为他和梅兰芳、程砚秋、尚小云以及徐碧云等四人的经历和性格都有着极为相似之处。...
发布时间：2024-09-20 16:05:01
历史上著名的美女有哪些：杨玉环，君王不早朝(绝世美女)
在中华上下五千年的历史长河中，除了王朝更替的政治生活与文化生活，还有一些美貌的女子点缀着历史的绘卷，那么在悠悠岁月中有哪些著名的美女呢?下面小编就来为大家盘点一下吧!...
发布时间：2024-09-20 15:04:04
历史上妃嫔最少的皇帝:明孝宗朱佑樘,独爱张皇后(童年不幸)
谈及古代帝王，最让人津津乐道的当属那后宫佳丽三千，不过也不是所有的帝王都有那么充实的后宫，比如历史上有一位皇帝就只有一位妻子，是不是让人有点不敢相信，下面小编就带大家一起了解下吧!...
发布时间：2024-09-20 14:01:05
历史上最长情的皇帝：顺治皇帝，挚爱董鄂妃(为爱出家)
自古无情帝王家，说到帝王的爱情多是奢望，很多帝王后宫的妃子换了一个又一个，几乎都是薄情寡义的，但是漫长的历史长河中也有例外，有的皇帝便与众不同，特别的长情，下面小编来为大家介绍一下历史上最长情的皇帝吧!...
发布时间：2024-09-20 13:03:24
武侠剧中的绝世高手有哪些：扫地僧，化险为夷(秒杀高手)
可以说人的成长伴随着无数的武侠剧，尤其是电视剧中的那些绝世高手更是让人影响深刻，有不少人小时候都幻想过可以武功盖世，一统江湖，那么有人知道武侠剧中有哪些绝世高手吗?下面小编为大家盘点一下吧!...
发布时间：2024-09-20 12:02:19
电视剧中的古装美女：刘亦菲，举止摇曳生姿(天仙下凡)
古装电视剧中有许多的美丽的女子，她们身着美丽的衣裳，一举一动摇曳生姿，美得让人挪不开双眼，可以说是一场视觉盛宴，下面就让小编为大家盘点一下那些古装美女吧!...
发布时间：2024-09-20 11:09:01
清朝古装剧中的美人：刘诗诗，若曦无人超越(顾盼生姿)
近年清朝古装剧收视率暴涨，这些电视剧不仅剧情引人入胜，身着清装的美人也同样吸引了不少目光，有着让人过目不忘的美貌，那么清朝古装剧中有哪些美人呢?下面小编就来为大家盘点一下吧!...
发布时间：2024-09-20 11:02:08
小青龟能长多大：背甲14厘米，体色会变化(濒危物种)
养龟市场上经常可以看到小青龟，这种乌龟乖巧可爱以及性情温顺，所以很多人都会选择小青龟来饲养，不过一直都是见到小青龟都比较小，这不禁令人好奇这种乌龟能长多大?下面小编就带大家一起了解一下小青龟吧!...
发布时间：2024-09-20 10:01:47
阅读排行榜
- 周排行榜
- 月排行榜
- 总排行榜
