SecurMail’dagi zaifliklar tajovuzkorlarga boshqa odamlarning xabarlarini o‘qish imkonini beradi

SecurMail’dagi zaifliklar tajovuzkorlarga boshqa odamlarning xabarlarini o‘qish imkonini beradi

Foydalanuvchilarga keng qamrovli tekshiruv o’tkazilmaguncha xizmatdan foydalanmaslik tavsiya etiladi.

SecurEnvoy SecurMail elektron pochta xizmati foydalanuvchilariga eng so’nggi yangilanishni o’rnatish tavsiya etiladi, aks holda tajovuzkorlar shifrlangan elektron pochtalarini shifrlashlari mumkin. SEC Consult tadqiqotchilarining fikriga ko’ra, xizmat va’da qilingan maxfiylik himoyasini bajarishga to’sqinlik qiladigan bir qator zaifliklarga moyil.

Tadqiqotchilar SecurMail’da jami yettita zaiflikni aniqladilar, jumladan, katalogni aylanib o‘tish zaifligi va xavfli to‘g‘ridan-to‘g‘ri obyekt havolalari, bu esa oluvchilarga boshqa oluvchilarga yuborilgan elektron pochta xabarlarini o‘qish imkonini beradi. Autentifikatsiya va avtorizatsiya mexanizmlarining yo‘qligi bilan bog‘liq yana bir zaiflik, tajovuzkorlarga serverda saqlangan elektron pochta xabarlarini ushlab qolish yoki o‘zgartirish, shuningdek, Inbox’dagi elektron pochta xabarlarini qayta yozish yoki o‘chirish imkonini beradi.

Tadqiqotchilar zaifliklarni qisqa vaqt ichida aniqladilar va ularning e’tiboridan chetda qolgan boshqa xavfsizlik muammolari ham bo’lishi mumkinligini tan olishdi. Zaifliklar kichik avariya sinovi paytida aniqlandi va mutaxassislar keng qamrovli xavfsizlik auditi o’tkazilgunga va tegishli choralar ko’rilgunga qadar xizmatdan foydalanishdan tiyilishni tavsiya qiladilar. Agar muqarrar bo’lsa, SEC Consult tomonidan aniqlangan yetti zaiflik uchun 1_012018 patchini o’rnatish yoki 9.2.501 versiyasiga yangilash tavsiya etiladi.

SecurMail – bu SecurEnvoy tomonidan ishlab chiqilgan ish stoli va mobil elektron pochta ilovasi bo’lib, u qabul qiluvchilar uchun ikki faktorli autentifikatsiyani taklif qiladi.