forum.opennet.ru

"Атака на пользователей почтовых клиентов при помощи ссылок 'mailto:'"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Атака на пользователей почтовых клиентов при помощи ссылок m..."	–1 +/–
Сообщение от iPony129412 (?), 20-Авг-20, 07:13
https://twitter.com/tsdgeos/status/1295493399638941696 Бомбануло у КДЕшника
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака на пользователей почтовых клиентов при помощи ссылок 'mailto:', opennews, 19-Авг-20, 14:41 [смотреть все]

Если каждый китаец наберет случайную строку на клавиатуре, то с 99 вероятностью, jfdbngh, 19-Авг-20, 14:41 (1) //
- Господин Трамп может подтвердить, что у них уже получилось , DeerFriend, 19-Авг-20, 14:45 (2)
Сестра Список Хочу НОРМАЛЬНУЮ альтернативу Thunderbird Evolution Claws , Аноним, 19-Авг-20, 14:46 (3) //
- mailx, Аноним, 19-Авг-20, 15:10 (15)
- outlook, жека воробьев, 19-Авг-20, 15:16 (18) //
  - Так себе альтернатива , Аноним84701, 19-Авг-20, 15:25 (21)
  - аутглюк, аут , Перастерос, 19-Авг-20, 15:29 (22)
  - pine Alpine , rvs2016, 23-Авг-20, 22:13 (107)
- Claws-то чем провинился , Аноним84701, 19-Авг-20, 15:23 (20) //
  - Как это not supported Только что проверил приаттачивает, но выводит об этом со, Аноним, 19-Авг-20, 20:35 (59) //
    - У меня только сообщение File doesn t exist or permission denied Даже если пр, Аноним84701, 20-Авг-20, 12:03 (89)
  - Очень глючный, Убить_Криса, 23-Авг-20, 09:13 (106)
- aerc, Аноним, 19-Авг-20, 15:42 (23) //
  - Тормозное и глючное Goвно Зря Drew DeVault изменил сишке, авось лучше бы получи, Siborgium, 19-Авг-20, 17:18 (33)
- Пишите , ss, 19-Авг-20, 16:07 (26)
- Gmail thread, Аноним, 19-Авг-20, 16:16 (28)
- KMail , Алексей, 19-Авг-20, 16:52 (31) //
  - Тащить себе половину KDE ради почтовика , ___, 24-Авг-20, 07:55 (109)
- Trojita к этому не уязвима, только что проверил А как на меня тут https www op, Ilya Indigo, 19-Авг-20, 22:44 (68) //
  - Ну так уязвимости в Thunderbird нет Это в линуксах обделалисьhttps bugzilla mo, iPony129412, 20-Авг-20, 06:43 (76)
  - Эк тебя задело Один только _одинаковый_ интерфейс пользователя на линуксе и вин, Атон, 20-Авг-20, 10:09 (79)
И какой путь , Аноним, 19-Авг-20, 14:51 (4) //
- bitcoin wallet dat, Аноним, 19-Авг-20, 14:53 (5) //
  - А если нет такого , Аноним, 19-Авг-20, 14:54 (6) //
    - На значит на этой машине не повезло, ждем-с другую Интернет-с - он большой , Ag, 19-Авг-20, 14:56 (7)
      - Так это глупо - отвечать на письма от незнакомых адресатов Их в спам помещают и, Аноним, 19-Авг-20, 14:59 (9)
        
        тут не про отвечать, а про ссылки mailto, жека воробьев, 19-Авг-20, 15:17 (19)
        Почему сразу не знакомых А может знакомых Может это какой-то магазин офигите, Аноним, 19-Авг-20, 20:07 (53)
      - И глупо отправлять послание, не взглянув на окошко со списком вложений Так что п, Аноним, 19-Авг-20, 15:01 (12)
        
        Люди в это окошко не заглядывают даже когда сами добавили или должны были добави, Атон, 20-Авг-20, 09:59 (78)
  - И такого нет ssh id_rsa, Аноним, 19-Авг-20, 14:57 (8) //
    - cat ssh id_rsacat home Иваня ssh id_rsa No such file or directory cd, Иваня, 19-Авг-20, 15:01 (11)
      - Вы просто не участвуете соревновании Спокойно игнорируйте , ss, 19-Авг-20, 16:11 (27)
    - У нормальных пользоватедей давно уже ssh id_ed25519_key, Ilya Indigo, 19-Авг-20, 22:26 (66)
      - Поподробнее пожалуйста расскажите a href mailto to fsb nsa gov subject Доклад, Атон, 20-Авг-20, 10:14 (80)
- Страдание путь твой, человек , Аноним, 19-Авг-20, 15:13 (16)
html в почте --- плохо Нелокальное действие при обработке содержимого --- не пл, yet another anonymous, 19-Авг-20, 15:01 (10) //
- По умолчанию отключено , Аноним, 19-Авг-20, 15:02 (13)
Вывод, как минимум, не хранить важных данных в стандартных каталогах, Аноним, 19-Авг-20, 15:10 (14) //
- OpenSSH принципиально отказывается менять каталог Что теперь делать, об стенку , Siborgium, 19-Авг-20, 17:29 (34) //
  - Вас никто не заставляет ключи openssh держать в файлах с предсказуемыми именами , Michael Shigorin, 19-Авг-20, 18:31 (38) //
    - а шифрование приватого ключа - вообще делает такие атаки бессмысленными, от слов, ALex_hha, 20-Авг-20, 13:00 (90)
  - Классическое решение запускать браузер от другого пользователя например, name, Аноним84701, 19-Авг-20, 18:49 (40) //
    - ага типичный линуксокостыль - на каждый пук заводить по пользователю зачёт ещ, Аноним, 20-Авг-20, 22:32 (96)
      - Нет, типичный ламер, не слышавший про privsep http altlinux org hasher для зап, Michael Shigorin, 20-Авг-20, 22:39 (97)
- Да и само ваше решение лечит в лучшем случае симптомы, а не проблему , Siborgium, 19-Авг-20, 17:29 (35)
Создал файл со ссылкой mailto to user example com subject Title body Text attac, тоже Аноним, 19-Авг-20, 15:14 (17) //
- Может чтобы оно сработало надо плагин поставить , ss, 19-Авг-20, 15:54 (25) //
  - Ага, предварительно скомпилировав , тоже Аноним, 19-Авг-20, 16:21 (29) //
    - Предварительно пропатчив авторскими фиксами после посылки багрепорта , ss, 19-Авг-20, 16:22 (30)
      - Да ну нфиг слишком сложно пишите просто сразу куда слать этот ssh id_rsa файл, Аноним, 19-Авг-20, 17:52 (36)
        
        Это всё-равно сложно Пишите лусша сразу куда слать ДЕНЬГИ - , rvs2016, 23-Авг-20, 22:17 (108)
- Мои эксперименты с kmail дали такой результат оно действительно пытается прилож, Аноним, 19-Авг-20, 16:52 (32) //
  - Нужно путь к файлу без тильды писать, тогда существует Но большая красная надпи, sergey, 19-Авг-20, 18:03 (37) //
    - Вы можете написать путь к моему ssh id_rsa без тильды Ну-ка, попробуйте , тоже Аноним, 19-Авг-20, 19:25 (41)
      - root ssh id_rsa, Аноним, 19-Авг-20, 19:37 (43)
        
        Во-первых, это не мой Во-вторых, cat root ssh id_rsacat root ssh id_rsa , тоже Аноним, 19-Авг-20, 19:53 (49)
      - Да, легко ssh id_rsa будет обработано как ssh id_rsa Хотя возможно если дл, Аноним, 19-Авг-20, 20:06 (52)
        
        Ну, это же так несложно Достаточно поправить данную мной выше ссылку прямо в бр, тоже Аноним, 19-Авг-20, 20:18 (57)
      - HOME ssh id_rsa, OpenEcho, 21-Авг-20, 02:07 (99)
        
        Это с какого бы перепугу функции файловой системы стали раскрывать переменные ок, тоже Аноним, 21-Авг-20, 13:32 (100)
        
        Приехали Тильда это не есть функция файловой системы Это алиас шела, которы, OpenEcho, 21-Авг-20, 16:37 (101)
        
        Который раскрывает, например, glob А если внимательно прочитать новость,, тоже Аноним, 21-Авг-20, 17:33 (102)
        
        Причем здесь новость я отвечал на вопрос , OpenEcho, 21-Авг-20, 22:41 (103)
        
        Это другое дело Поздравляю, на этот вопрос вы ответили правильно Вы молодец , тоже Аноним, 21-Авг-20, 23:17 (104)
  - Что за внешняя программа , Bdfybec, 19-Авг-20, 19:32 (42) //
    - Видимо, подразумевается программа, в которой открывалась ссылка 171 mailto 1, Sluggard, 19-Авг-20, 20:08 (54)
- Mailspring snap to user example com subject Title body Text attach ssh id_, Аноним, 19-Авг-20, 21:24 (63) //
  - ну так оно ж в песочнице, это ж snap, анончик, 19-Авг-20, 21:55 (65) //
    - SNAP не обязует песочницу Да и у этого приложения есть вполне доступ ко всему хо, iPony129412, 20-Авг-20, 06:12 (75)
  - https snapcraft io docs environment-variablesHOMEThis environment variable is , iPony129412, 20-Авг-20, 06:04 (74)
Больше похоже на браузеры не фильтруют параметры для почтовиков , Аноним, 19-Авг-20, 15:44 (24) //
- С какой стати они должны что-то фильтровать в URL , Аноним, 19-Авг-20, 20:31 (58) //
  - Чтобы их пользователю не насовали интересного , Аноним, 19-Авг-20, 20:45 (61) //
    - И что, им теперь надо научиться разбирать URL для всех схем со всеми возможными , Аноним, 19-Авг-20, 22:38 (67)
      - Зачем для всех, дорогой, речь про вполне определённый mailto , Аноним, 22-Авг-20, 10:56 (105)
Ну вот, опять не вижу в списке mutt , Michael Shigorin, 19-Авг-20, 18:32 (39) //
- Консольные программы самые надёжные , kusb, 19-Авг-20, 19:51 (48)
- А он есть Но лучше посмотреть на стр 5 PDF т к в новости легенду забыли Нет, н, PnD, 20-Авг-20, 22:30 (95)
Это дыра в стандарте mailto , user, 19-Авг-20, 19:39 (44) //
- Почему дыра Это часть стандарта Получается, что это заявленная возможность, та, kusb, 19-Авг-20, 19:50 (47)
вот это неприятно, Аноним, 19-Авг-20, 19:39 (45)
Для того, чтобы отправить файл на наш сервис переименуйте его в send txt и распо, kusb, 19-Авг-20, 19:47 (46)
Ыыыы Какая прелесть , Аноним, 19-Авг-20, 19:55 (50)
как неожиданно , Аноним, 19-Авг-20, 19:59 (51)
Стандартный Evolution из Debian stable прикрепляет и выводит в шапке письма пред, timur.davletshin, 19-Авг-20, 20:08 (55) //
- а не из скрытого что , Аноним, 19-Авг-20, 20:13 (56) //
  - А так и было задумано Вообще, я не вижу ничего критичного в таком поведении , timur.davletshin, 19-Авг-20, 21:30 (64) //
    - Вот я не согласен, дело в том, что я не слишком ожидаю отправки файла почтовиком, kusb, 20-Авг-20, 10:41 (81)
      - Ну ладно, может иногда и проверяю и в этом есть часть вранья Про имя файла по у, kusb, 20-Авг-20, 10:48 (83)
        
        Ну ладно, Синаптиком я не пользуюсь , kusb, 20-Авг-20, 10:50 (84)
      - Берёшь apparmor профиль private-files-strict и запиливаешь его в качестве основы, timur.davletshin, 20-Авг-20, 11:20 (87)
Почтовик в контейнер, виртуалку, или пароль за запуск , Анонннннннннн, 19-Авг-20, 20:39 (60)
Спалил контору ну по крайне мере последние лет 5 это стабильно работало и, Аноним, 19-Авг-20, 21:03 (62) //
- Что если эволютион отправить в дев нуль что бы он не смог работать на мне , давн, Нечего, 20-Авг-20, 11:11 (85)
Facepalm А мне всегда казалочь что ну такие тривиальные дыры давно прикрыты На, Kuromi, 19-Авг-20, 23:25 (69) //
- Старомодно А какие инструменты, на ваш взгляд актуальны, чем можно заменить поч, Аноним, 20-Авг-20, 00:44 (70) //
  - Смотря для чего - личное общение - разные IM, рабочее - Слаки и тому подобное П, Kuromi, 20-Авг-20, 21:41 (94)
- Нет Другое дело, что есть куча почтовых технологий устаревших, которые надо выки, iPony129412, 20-Авг-20, 10:44 (82)
А поясните, пользователь сам потом отсылает письмо Не автоматически же отсылает, Аноним, 20-Авг-20, 03:33 (72) //
- Да, поэтому там указано, что пользователь может не заметить То есть, может и , Аноним, 20-Авг-20, 05:44 (73)
https twitter com tsdgeos status 1295493399638941696Бомбануло у КДЕшника , iPony129412, 20-Авг-20, 07:13 (77)
firejail Ваш любимый почтовый клиент Со списком для firejail куда клиенту можно, Аноним, 20-Авг-20, 11:17 (86)
У кухоных ножей есть опасная уязвимость - если злоумышленник ударит им человека,, ИмяХ, 20-Авг-20, 11:57 (88) //
- Вообще-то кухонный нож плох для таких целей, у него очень слабая проникающая спо, Firecat, 20-Авг-20, 18:23 (93)
Ура mutt выстоял, жаль сцраные html письма не переваривает, microsoft, 20-Авг-20, 13:04 (91)
Короче, безопасные клиенты Windows W10 Mail, The Bat Linux Trojit 225 , Muttm, Firecat, 20-Авг-20, 18:13 (92)
Щелкая по email - юзер хочет слать письмо, и должен быть уже настороже О том чт, economist, 20-Авг-20, 23:39 (98)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру