Уязвимость в почтовом сервисе подвергла риску 40 миллионов аккаунтов
27.03.2009
Уязвимость, обнаруженная в популярном почтовом приложении, представляла собой угрозу для безопасности 40 миллионов аккаунтов, пока не была пропатчена.
Уязвимость в приложении для рассылки почты под названием Memova, продажами которого занимается компания Critical Path, в очередной раз продемонстрировала опасность дыр межсайтового скриптинга. В сочетании с другим багом она позволила атакующим тайно перенаправлять электронные письма миллионов конечных пользователей, являющихся клиентами крупнейших европейских интернет-провайдеров.
Согласно заявлению независимых исследователей Розарио Валлотты и Маттео Карли, все что нужно было сделать злоумышленнику – это отослать жертве специальным образом составленное письмо. Как только получатель открывал его, настройки перенаправления писем почтового аккаунта менялись без уведомления.
Эксперты протестировали пробную атаку в сетях итальянских провайдеров Tiscali, Libero (так же известного как Wind) и Virgilio (Telecom) и обнаружили, что все три провайдера являются уязвимыми. Стоит учесть, что приложение Memova используют в своей работе такие крупнейшие телекоммуникационные компании, как Vodafone, Virgin, T-Mobile и Telefonica, общее число почтовых аккаунтов у которых достигает сорока миллионов.
Добавим также, что сайты двух из трех атакованных провайдеров имели защиту от XSS-уязвимостей. Провайдеры выделяли отдельный домен для работы с почтой и отдельный домен для отображения содержимого писем в IFrame. И тем не менее, специалистам удалось обойти защиту при помощи метода, известного как "reflected XSS".
