Lue uutinen mobiilisivustolla

Idefense: Outlook on altis väärennöksille

11.4.2005 08:40 Tietoturvayhtiö iDefense on keksinyt, että Microsoftin Outlook-ohjelma näyttää sähköpostin lähettäjäksi vain from-kentän ensimmäisen lähettäjän. Microsoft ei pidä ongelmaa isona ja aikoo korjata sen aikaisintaan service pack -päivityksenä.

Tietoturvayhtiö iDefensen mielestä ongelma perinteisiä väärennöskonsteja vakavampi, koska vika on asiakasohjelmassa. Outlook-sähköpostiohjelma kertoo viestin lähettäjäksi vain ensimmäisen osoitteen, jos lähettäjäksi on merkitty useita osoitteita.

Yhtiön mukaan näin hyökkääjä voisi ohittaa vaikkapa sisäverkon smtp-palvelimen suojauksen, joka estää ulkopuolisia lähettämästä sisäisellä osoitteella postia.

Varoituksessaan yhtiö nimeää haavoittuviksi ainakin Outlook-ohjelman Office XP:ssä ja 2003:ssa sekä Exchange 2003:n Outlook Web Access -ohjelman.

Microsoftin Security Response Center kertoo perehtyneensä iDefensen raporttiin. Ongelmaa ei pidetä kuitenkaan erillistä päivitystä vaativana. Microsoft saattaa korjata ongelman service pack -päivityksessä.

Idefense kehottaa tutkimaan täydelliset otsikkotiedot vähänkin epäilyttävistä viesteistä.

Sähköpostiviestien otsikkotietojen väärentäminen viestiä lähetettäessä ei ole teknisesti vaikeaa ja onnistuu sähköpostiohjelmasta riippuen jopa asetuksia säätämällä. Väärennöksien estämiseksi Microsoft ja kumppanit ovat kehittäneet Sender ID - tekniikan, joka on asiakasohjelmiin laajennettu Sender Policy Framework -toteutus.

Microsoftin Office-tukisivujen tietoa sähköpostiviestien otsikoista.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa