Sind Bilder im FROM-Namen ein Risiko in E-Mails?
Ich kenne Bilder, die ein Sicherheitsrisiko darstellen. Aus diesem Grund öffne ich keine verdächtigen Junk-E-Mails. Gelegentlich muss ich jedoch meinen Junk-E-Mail-Ordner überprüfen, ohne auf eine E-Mail zu klicken, für den Fall, dass dort versehentlich etwas eingegangen ist. Ich sehe, dass immer mehr Junk-E-Mails Bilder im FROM-Namen haben, bevor eine E-Mail geöffnet wird, wie im folgenden Screenshot.
Wie Sie sehen können, befindet sich auf jeder Seite des FROM-Namens ein Bild eines Geschenks. Ich glaube nicht, dass dies eine Einstellung ist, die ich beim Senden einer E-Mail sehen kann. Wie können Spammer Bilder anzeigen? Könnten solche Bilder Tracking-Pixel, Drive-by-Downloads oder steganografischen Code enthalten?
Antworten
Die Piktogramme, die Sie im Namensteil sehen, sind Unicode- Emojis. Sie können überall dort verwendet werden, wo es eine aktualisierte Version von Unicode gibt. Eine vollständige Liste der unterstützten Emojis für jede Unicode-Version finden Sie hier . Sie können sie fast überall kopieren und einfügen, und sie werden angezeigt.
Diese enthalten kein Tracking, sie werden lokal von Ihrem System geladen. Wenn sie jedoch als Bild in den Text der E-Mail eingebettet sind , ist das eine andere Geschichte.
Das sind keine Bilder. E-Mail-Header "Von:" können Text und nur Text enthalten. Solange Ihr E-Mail-Web- / App-Client keine offensichtliche Sicherheitslücke aufweist, werden in diesem Feld niemals Bilder angezeigt.
Das verpackte Geschenk, das Sie sehen - 🎁 - ist ein tatsächliches Textzeichen, das als "verpacktes Geschenk" bezeichnet wird . Egal wie bildhaft es für Sie aussieht, es ist immer noch ein Zeichen wie ein Buchstabe oder eine Zahl. Sie können ihn beispielsweise auswählen und kopieren / einfügen, wo immer der Text hingeht: in einigen Nur-Text-Editoren wie Notepad oder mitten in einem Satz in dieser Antwort, wie Sie selbst sehen können.
Zu beachten ist, dass diese Bildzeichen (Emojis) zwar im Allgemeinen nicht als Sicherheitsrisiko in Bezug auf Sicherheitslücken oder Fehler angesehen werden, aber dennoch indirekte Auswirkungen auf die Sicherheit haben.
Die größte Implikation ist, dass diese Emojis nicht das einzige Merkmal von Unicode sind. Das Ziel von Unicode ist es, Unterstützung für die digitale Darstellung jedes einzelnen Schriftsystems auf der Welt zu bieten. Das Problem ist, dass einige Zeichen in mehreren Sprachen vorkommen, sich jedoch geringfügig unterscheiden. Zum Beispiel kann der lateinische Buchstabe 'a' im russischen Alphabet auch als kyrillischer Buchstabe 'a' gefunden werden, der sowohl in Groß- als auch in Kleinbuchstaben genau gleich aussieht. Phisher missbrauchen dies gerne, indem sie das lateinische 'a' durch das kyrillische 'a' in bestimmten Worten ersetzen, um die naiveren Wortfilter irrezuführen, oder als Teil eines Domainnamens für IDN Homograph-Angriffe .
Wahrscheinlich nicht, aber ...
Die Komplexität von Unicode ( Stückliste , UCS-2 , UTF-16 , UTF-8 und UTF-7 sind schon schlimm genug, aber dann müssen Sie Diakritika , Leerzeichen mit null Breite , überlange Codierungen und Umschalten von rechts nach links kombinieren ). bedeutet, dass damit weitaus mehr Fehler verbunden sind als mit ASCII.
Wenn es um einen Webbrowser geht, der Unicode-Text anzeigt, ist das Risiko sehr gering. Sie übergeben Unicode-Text an einen Unicode-Renderer, der von Personen geschrieben wurde, die Unicode in- und auswendig kennen.
Wenn Unicode-Text etwas steuert , z. B. den Zugriff auf eine Datei oder das Weiterleiten einer E-Mail, treten Probleme auf. Obwohl berüchtigt, ist die berüchtigte Microsoft IIS DotDot-Sicherheitsanfälligkeit ein gutes Beispiel. Dies nutzte eine überlange Codierung für den /Charakter, sodass Angreifer möglicherweise auf jede Datei auf der Festplatte des Servers zugreifen konnten.
In Ihrem Fall wird die E-Mail über mehrere Mailserver weitergeleitet. Wenn bei der Verarbeitung der E-Mail-Adresse eine Sicherheitslücke besteht, ist der Mailserver möglicherweise gefährdet. Die FROMAdresse ist jedoch so, dass er keinen großen Schaden anrichten sollte. ... Das heißt, wenn Sie nicht auf die E-Mail antworten (oder es gibt einen Autoresponder), wird sie zu einer TOAdresse, auf die der Angreifer vielleicht gehofft hat. 😉
Ich bin mir sicher, dass ein solcher Angriff sehr selten ist, und wenn es passiert, würde das Emoji wahrscheinlich wie Müll aussehen, aber Dr. Emojis sind nur Unicode-Zeichen und es ist äußerst unwahrscheinlich, dass Ihr Gerät durch Anzeigen in einem Webbrowser kompromittiert wird.