精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>网络专区>>● Internet>>
相关软件
>>Email>>防止Outlook邮件被骗收(转载)

主题:防止Outlook邮件被骗收(转载)
发信人: xmzw(小米粥)
整理人: snowypeng(2002-05-22 14:44:59), 站内信件

 ·白银··yesky
  你在用Outlook Express吗?如果你回答“是”,那么你就要小心了,因为有心人可以通过给你发一封邮件,使你发给朋友的信件发到他那里!不信?好!让我们来做个实验,如果你也按我说的去做了,你也可以骗收别人的信件!但请你不要把这个方法用于不正当的途径,否则后果自负。

原理:

  其实,这是利用了Outlook Express地址簿的漏洞来实现的。运行你的Outlook Express,点击“工具”->“选项”,在弹出的对话框中点击“发送”标签,你会发现其中有这样一个选项“自动将我的回复对象添加到通讯簿” (英文版对应为“Automatically put people I reply to in my address book”)(图1),此项功能如被激活,Outlook Express会自动将人名和地址对应起来,这就给利用地址簿进行欺骗带来了可能。不幸的是,这个选项恰恰就是Outlook Express的默认设置!因此,绝大多数Outlook Express用户都存在这个漏洞!存在被人骗收邮件的可能!明白了吗?没有?没关系,看完下面的例子你就会明白了。

实验:

  假设你和你友及攻击者的信箱分别为[email protected][email protected][email protected],现在攻击者要让你发给你友的信件发到他的信箱,他会怎么做呢?首先,他会给你发一封如下所示信件:
From: "[email protected]" <[email protected]
Reply-To: "[email protected]" <[email protected]
To: a <[email protected]
Subject: how to catch you on Friday? 

  然后,他将此信发到你的信箱[email protected]。在你看来,收到的这封信,就是你友从[email protected]这个信箱发来的,看到来信你当然要立即回信了,此时,Outlook Express地址簿会将[email protected]作为名字和[email protected]地址对应起来,如果你在“收件人”栏中直接敲进地址[email protected],Outlook会将地址解释成"[email protected]" ,并因此将此信发给他!最可悲的是,在整个过程中你一直被蒙在鼓里,并不清楚发给朋友的信件并没有发到朋友的信箱中,当你还在傻等朋友的回信时,那个攻击者已经在那里饱览你的回信,思量进一步骗你的招数了!现在你知道这个漏洞有多么恐怖了吧。

漏洞解决:

  现在要说说如何防止邮件被骗收了。其实这个漏洞只存在于Outlook Express中,并且只对Outlook Exress 5.5SP1及其之前版本起作用。因此如果你不使用Outlook Express或使用Outlook Express5.5SP1以上版本就不会有事。再不然,你可以将 “自动将我的回复对象添加到通讯簿”(英文版对应为“Automatically put people I reply to in my address book”)选项禁止(把它前面的“√”去掉),就可以放心大胆的使用Outlook Express了。

    

  最后声明:现在已经有人利用这个漏洞在骗收信件了,请大家千万要小心!如果您看了这篇文章,请千万不要利用文中所说方法去干破坏,要知道法律可是无情哦。http://www.yesky.com/20010723/zhang01072301.jpg

[关闭][返回]