Posts: 1,731
Threads: 666
Joined: Sep 2022
Reputation:
134
Na slici ispod možete videti da Poštanska štedionica ne šalje e-mail poruke sa osetljivim informacijama putem enkriptovanih kanala. Na ovaj način ova poruka će biti dostupna u čistom tekstu prilikom slanja kroz mrežu.
Postavlja se i pitanje da li je samo pogrešna konfiguracija, ili neko(napadač)/nešto(IPS) uklanja "STARTSSL" da bi mogao da radi inspekciju paketa? Bilo bi dobro kada bi neko mogao da potvrdi da li je situacija oduvek ovakva ili je ovo od skorije.
Izvor:
https://twitter.com/Nikola68800720/statu...3407587328
Arhivirano:
https://archive.ph/Yl8hH
![[Image: attachment.php?aid=155]](https://bezbedanbalkan.net/attachment.php?aid=155)
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
(This post was last modified: 10-26-2022, 07:22 PM by
1van.
Edit Reason: Typo.
)
Posts: 1,731
Threads: 666
Joined: Sep 2022
Reputation:
134
Dobili smo potvrdu iz više izvora da se ove osetljive poruke oduvek šalju na ovaj nebezbedan način.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
(This post was last modified: 10-28-2022, 02:50 PM by
1van.
Edit Reason: Typo.
)
Posts: 1,731
Threads: 666
Joined: Sep 2022
Reputation:
134
Iz analize hedera, preneću zanimljiv detalj da se još uvek pojavljuje ".co.yu", i da ima ARC-AUTHENTICATION-RESULTS, ARC-SEAL i ARC-MESSAGE-SIGNATURE vrednosti. A ako adresu unesemo u MxToolBox dobijemo ovakve rezultate:
![[Image: attachment.php?aid=163]](https://bezbedanbalkan.net/attachment.php?aid=163)
DNS detalji:
https://intodns.com/posted.co.rs
Arhivirano:
https://archive.ph/GL6MU
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Posts: 1,731
Threads: 666
Joined: Sep 2022
Reputation:
134
Još jedna zanimljiva stvar je da u poruci piše i: "Datoteka poslata kao attachment je proverena na viruse i ne sadrži iste.". Šta mislite o ovom pristupu?
Ja ne mislim da je pametno učiti korisnike da slepo veruju onome što piše u poruci. Prvo jer je poruka malo čudna, sadrži engleske reči u rečenici na srpskom jeziku, i to može biti indikator da je neka poruka maliciozna. Drugo šta ako fajl u prilogu nije stvarno PDF nego EXE (možda u tranzitu nije moguće izmeniti ga, ali server može biti kompromitovan ili neki posebno pripremljeni spoofing prođe nedovoljno bezbedan korisnički mejl server), ili ima više fajlova, itd.?
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
