| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Espionaje de email basado en errores al teclear
Enviado por admin el 12. Agosto 2008 - 9:40.
Es un tema interesante, al que debería prestar atención cualquiera que tenga una empresa con presencia en Internet y algún riesgo especial de ser espiada.
Al parecer algunos indeseables registran dominios similares al de ciertos objetivos, que sólo se diferencian por algún error típico al escribirlos. Para más sospecha, muchos de estos dominios ni siquiera disponen de página web (o disponen de la típica página estándar del alojador del dominio) pero sí disponen de registros MX que les permiten recibir email.
Por tanto -y por poner un ejemplo- si alguien dirige un email importante (y sin cifrar, claro) al editor de kritopolis punto org, ese mensaje podría ser leído por la gente inapropiada.
Conclusión: no está de más que quienes puedan ver en esto un problema serio comprueben si están registradas ligeras variaciones con errores tipográficos de sus dominios...
Referencia:
- Typosquatting as Corporate Espionage [PC World].
Relacionada:
- Secretos militares USA enviados por error a un web turístico [Kriptópolis].
El Todopoderoso se había dado cuenta...
Por ejemplo:
http://www.gogle.com
http://www.googel.com
comprar dominio
en el caso de los dominios de google que se mencionaron creo que esos y varios similares PERTENECEN a google justamente para evitar estas cosas, es decir google compro su domino www.google.com junto a otros similares. pero si en otros casos es muy comun esta trampilla, igual que mandar url mostrando algo y llevandote hacia otro lado. cuidado con los ing sociales.
A mi se me ocurrió otra forma.
A mi un día se me ocurrió una cosa. Yo tengo para mi correo un password y otro que uso para los foros y demas cosas de subcribirse. A veces, al ingresar en un foro pongo mi nick y luego la clave, pero más de una vez me he equivocado y he introducido la del correo. Yo creo que algun administrador avispado que almacenase las claves errorenas, sabiendo el correo del usuario podría acceder a este. No se si me he explicado bien, se que las posibilidades son mínimas, pero seguro que a más de uno le ha pasado lo que a mi, o no, y son un poco tontillo.......
Y hay cosas peores
http://www.kriptopolis.org/el-peligro-de-reutilizar-password...
me acuerdo
hace unos años, se hablo de que a una pagina web de USA le llegaban correos dirigidos a uno de las tantas organizaciones de seguridad de ese pais
no me acuerdo muy bien, pero el problema era el mismo que en ete caso
por ejemplo, la direccion del destinatario era exemplo.net y la pagina a la que llegaban los correos era exemplo.com
este grave problema duro varios años, y al final cuando se descubrio esto, le pidieron amablemente al administrador de exemplo.com que borrara los correos
eso
Ver enlace
Véase el el enlace a la noticia relacionada ;)
oops
oops, no vi el link
andaba volando bajo
Algo similar pasa con algunos programas de correo.
Como con el dominio no-reply o algo similar creo que era. Con algunos servidores de correo pasa algo similar. Me explico.
También algunos servidores de correo, que utilizan sustitución de nombres por direcciones de correo, para las direcciones e-mail, funciona de manera parecida y buscan el nombre que mas se asemeja. Por ejemplo Alfredo Perez Perez, sino existe, lo sustituye por el primero que encuentra Por ejemplo, Alfred Perez Perez, y si existe ese Alfred Perez Perez recibe el correo, cuando a lo mejor a quien iba dirigido el correo era a Adolfo Perez Perez.
Aunque este caso que comento es interno y de poca importancia en principio, si se debería tener también en cuenta. No sea que se mande algo confidencial a quien no debes.
Una mini solución es empezar a educar a la gente que los correos sensibles siempre se manden encriptados. Así al menos se gana tiempo, si se intercepta un mensaje.
El cifrado es la solución
La solución es usar sistemas de criptografía de clave pública como GnuPG a través del plugin Enigmail del cliente de correo Mozilla Thunderbird. Se cifra el cuerpo del mensaje con la clave pública del destinatario, y sólo éste podrá leerlo con su clave privada, dando igual que te equivoques de destinatario en cuanto a confidencialidad. En cuando a disponibilidad, no asegura nada, lógicamente tendrás que reenviar el mail al destinatario correcto.
El problema es lo de siempre, la mayoría de la gente no va a saber o querer implementar estos sistemas en su uso cotidiano, con lo que su uso queda reducido a grupos pequeños como los informáticos.
Cuestión a los lectores: ¿cómo cifrar un correo destinado a múltiples direcciones, cada una con su clave pública distinta?
Opinar