{"id":1996,"date":"2017-12-09T08:30:57","date_gmt":"2017-12-09T07:30:57","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1996"},"modified":"2022-10-19T09:16:27","modified_gmt":"2022-10-19T07:16:27","slug":"mailsploit-una-vulnerabilita-che-colpisce-piu-di-30-email-clients","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/mailsploit-una-vulnerabilita-che-colpisce-piu-di-30-email-clients\/","title":{"rendered":"MailSploit (una vulnerabilit\u00e0 che colpisce pi\u00f9 di 30 email clients)"},"content":{"rendered":"\n

Mailsploit \u00e8 una tecnica di email spoofing, cio\u00e8 il fatto che qualcuno ti mandi un’email facendoti credere di essere un’altra persona.<\/p>\n\n\n\n

Ho parlato gi\u00e0 tempo fa della tecnica dell’email spoofing, cio\u00e8 il fatto che qualcuno ti mandi un’email facendoti credere di essere un’altra persona. Ecco ora che un ricercatore ha scoperto quello che ha chiamato MailSploit, una vulnerabilit\u00e0 che colpisce pi\u00f9 di 30 email clients o client di posta elettronica.<\/p>\n\n\n\n

In pratica, usando una combinazione di caratteri particolari e sfruttando appunto questa vulnerabilit\u00e0 che affligge Apple Mail (macOS, iOS e watchOS), Mozilla Thunderbird, molti client Microsoft, Yahoo Mail, ProtonMail e altri, qualcuno potrebbe mandarti un’email, che arriverebbe tranquillamente visto che riuscirebbe a bypassare tutti i sistemi di sicurezza implementati sui quali ora non stiamo qui a dissertare, che avrebbe un mittente che non \u00e8 il mittente reale.<\/p>\n\n\n\n

Per provare, sfruttando la vulnerabilit\u00e0, mi sono mandato un’email come fossi Donald Trump, ed ecco il risultato<\/p>\n\n\n\n

\"mailsploit\"
messaggio di email spoofing<\/figcaption><\/figure>\n\n\n\n

Io uso Mail di Apple, quindi un client di posta vulnerabile e in effetti l’email mi \u00e8 arrivata con donald.trump@whitehouse.gov<\/em> come mittente.<\/p>\n\n\nGrave vulnerabilit\u00e0 in 30 client email <\/a><\/span>Share on X<\/a><\/span>\n\n\n\n

Per andare a capire che il mittente non \u00e8 quello, ci sarebbe da studiare l’header del messaggio di posta ma non \u00e8 una cosa facile da fare anche se possibile, e per questo ti rimando all’articolo che avevo scritto su come leggere l’header di un’email.<\/p>\n\n\n\n

Quindi, come ho sempre detto nel verificare un sospetto di phishing, controlla sempre il mittente delle email che ricevi e, alla luce di questa nuova scoperta, oggi ancora pi\u00f9 di ieri.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n