您所在的位置：什锦文坊 >> 数码科技 >> 正文

STARTTLS相关漏洞影响多个邮件客户端

2021-08-23 10:30:57 来源：网络整理作者：管理员

TLS的目前使用最广泛的加密技术。但由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。STARTTLS可以在SMTP、POP3、TMAP等邮件通信协议使用使得传输过程从明文升级到加密的连接，而不需要使用单独的通信加密端口。STARTTLS的引入增加了复杂性，也引入了命令注入等潜在攻击方式。

在8月11-13日举行的第30届USENIX Security Symposium安全大会上，研究人员在不同的STARTTLS实现中发现了40个未修复的安全漏洞，约32万邮件服务器受到命令注入攻击的影响。攻击者利用这些安全漏洞可以执行中间人攻击，伪造邮件客户端内容和窃取相关凭证信息。

漏洞影响多个主流的邮箱客户端，包括Apple Mail、Gmail、Mozilla Thunderbird、Claws Mail、Mutt、Evolution、Exim、Mail.ru、Samsung Email、Yandex和KMail邮箱客户端。攻击过程需要恶意方具有修改邮箱客户端和邮箱服务器之间的连接，并具有邮件服务器上的账号的登录凭证。

邮箱客户端在提交新邮件或访问现有邮件之前，必须用用户名和密码进行认证。对于这些连接，通过STARTTLS到TLS的过渡必须严格执行，因为安全降级会泄露用户名和密码，攻击者就可以具有邮箱账号的完全访问权限。

在另一个场景中，攻击者还可以伪造邮件内容。在TLS握手之前，可以在服务器消息中插入额外的内容作为STARTTLS命令的响应，客户端就会被诱使处理服务器命令，就好像是加密连接的一部分一样。研究人员将这一攻击称之为响应注入(response injection)。

IMAP协议定义了邮箱客户端从邮箱服务器通过TCP/IP连接提取邮件消息的标准。PREAUTH是一个响应，表明连接已经经过外部方法认证了。恶意攻击者可以通过发送PREAUTH消息来预防连接升级和迫使客户端用非加密的连接形式来绕过IMAP中的STARTTLS实现。

研究人员对SMTP、POP3和 IMAP中的STARTTLS进行了分析，开发了一个包含超过100个测试用例的半自动化的测试工具集EAST，涵盖针对邮件协议的STARTTLS移除、命令和响应注入、修改攻击、UI欺骗攻击等。研究的主要关注点是邮件发送和邮件提取的机密性和完整性。通过对28个客户端和23个服务器进行分析，研究人员发现了超过40个STARTTLS漏洞，攻击者利用这些漏洞可以发起邮箱欺骗、凭证窃取等攻击。28个客户端中只有3个没有任何STARTTLS相关的安全问题，23个测试的服务器中只有7个没有发现任何安全问题。

STARTTLS相关漏洞影响多个邮件客户端

研究人员进行互联网扫描发现，有超过32万邮箱服务器(约2%)受到命令注入攻击的影响。

STARTTLS相关漏洞影响多个邮件客户端

相比STARTTLS，implicit TLS更加安全。研究人员建议用户将邮箱客户端配置为使用配置了implicit TLS的SMTP、POP3和IMAP(端口分别为465、995和993)以默认提供TLS功能。

本文来源于网络，转发是因为赛虎网安从事和网络安全、信息安全相关的咨询、培训和教育业务，在电力行业网络与信息安全教育和专业人才培养方面深耕多年（关于CIIPT认证、CISP认证、CISAW认证的相关业务可联系在线咨询顾问）可前往赛虎网安www.edusahoo.com查看更多相关内容。若有侵权，请联系责编删除。

显示全文

上一篇：常春藤CMS：顾方软件打造安全稳定的企业级CMS系统

下一篇：在5G技术高速的情况下，云计算技术同样不能落后

为您推荐

1.6亿帝王绿吊坠怎么回事真的存在这么贵的吊坠吗

在中国文化中，玉器有着特殊的象征，常常用来比作君子，因此玉饰品在中国有着极大的价值。而好品种的玉更是有价无市，可遇而不可求，价格动辄上亿。在一次珠宝展上，香港艺人钟嘉欣出席时佩戴的帝王绿吊坠，居然价值1.6亿。...

发布时间：2023-10-05 01:00:11

成语纨绔子弟中的纨绔指的是什么(含答案)

【导读】成语纨绔子弟中的纨绔指的是什么(含答案)，下面是小编为你收集整理的，希望对你有帮助！最近不少人对一些成语非常的感兴趣，最近说得比较多的就是“纨绔子弟”了，那么有人要问了这个成语有什么好说的，其实还是有值得说的哦，那就是成语“纨绔子弟”中的“纨绔”到底指的是什么意思呢？对这个问题比较感......

发布时间：2023-10-05 00:37:17

亚曼拉公主的诅咒是真的吗揭秘亚曼拉公主的身世

【导读】亚曼拉公主的诅咒是真的吗揭秘亚曼拉公主的身世，下面是小编为你收集整理的，希望对你有帮助！关于亚曼拉公主，不少人应该有所耳闻，相传她是3000年前的埃及公主，死后被做成了木乃伊，19世纪末，几个英国人将它挖掘出来，走私卖给了富商，由此引发了令人恐惧的诅咒，所有接触木乃伊的人都死了，那么亚曼......

发布时间：2023-10-05 00:02:07

全球十大危险大海：夏威夷（火山众多）

【导读】全球十大危险大海：夏威夷（火山众多），下面是小编为你收集整理的，希望对你有帮助！全球范围内公认最危险十片大海分别是夏威夷、墨西哥的盐湖、澳大利亚的弗雷泽岛、南非的Gansbaai、佛罗里达州的Volusia县以及安达曼群岛的北森提奈岛等。这些海的面积很大，同时也非常危险。它们要么......

发布时间：2023-10-04 23:01:21

南方的蟑螂为什么会飞，有翅膀（北方蟑螂也能飞）

蟑螂大家都不陌生，它是世界十大常见害虫之一，常出现在脏乱的厨房，有时也会出现在房间里，给人带来许多麻烦。一般来说，蟑螂是不会飞的，但南方据说有蟑螂会飞，那南方的蟑螂为什么会飞呢？接下来就随小编一起去了解看看。...

发布时间：2023-10-04 23:00:17

西汉十二位皇帝一览表：西汉不止十二位皇帝

【导读】西汉十二位皇帝一览表：西汉不止十二位皇帝，下面是小编为你收集整理的，希望对你有帮助！西汉十二位皇帝分别汉高祖刘邦，汉惠帝刘盈，汉前少帝刘恭，汉后少帝刘弘，汉文帝刘恒，汉景帝刘启，汉武帝刘彻，汉昭帝刘弗陵，汉宣帝刘询，汉元帝刘奭，汉成帝刘骜，汉哀帝刘欣，汉平帝刘衎，孺子刘婴吗，其中孺子......

发布时间：2023-10-04 22:01:21

碎盘子属于什么垃圾，干垃圾（不腐烂/无回收价值）

瓷盘子大家都用过，它是装菜必备物品，干净又好用，但它有一个缺点，那就是易碎。在过去，盘子碎后我们可以随便扔，但随着垃圾分类的实施，如今碎盘子需要扔到特定的垃圾桶中。那么，碎盘子属于什么垃圾呢？接下来就随小编一起去了解看看。...

发布时间：2023-10-04 22:00:15

稻城在哪

【导读】稻城在哪，下面是小编为你收集整理的，希望对你有帮助！四川省甘孜州。稻城县位于中国四川省西南边缘，甘孜州南部。地处青藏高原东南部，横断山脉东侧。属康巴藏区的甘孜藏族自治州。稻城南北长174公里，东西宽63公里，东与九龙县相接，西与乡城县相邻，北接理塘县，......

发布时间：2023-10-04 21:01:17

南方需要加湿器吗，不需要（秋冬季干燥可以用用）

大家都知道，北方因为风沙大，所以天气干燥，南方下雨话会湿漉漉的。所以为了更好的生活质量，北方会用到加湿器，而有人说南方也需要，那南方需要加湿器吗？对此，就由小编为大家解惑。...

发布时间：2023-10-04 21:00:14

俗语"一场秋雨一场寒",有科学依据吗?

【导读】俗语"一场秋雨一场寒",有科学依据吗?，下面是小编为你收集整理的，希望对你有帮助！说到一些民间的俗语还是非常多，而且很多也都非常的准确，都是广大人民多年来积累的经验了，最近到了秋天，有一句俗语叫“一场秋雨一场寒”，那么这句话到底是什么意思呢？有没有什么样的科学依据呢？下面我们一起来......

发布时间：2023-10-04 20:01:14