JIPDECとフィ対協、メーラーの「S/MIME」対応状況を調査
電子署名は非対応のメーラーでは添付ファイル「smime.p7s」として扱われるケースが多いが、今回の調査では、メールの「無害化」をうたうソフトの一部には、署名を有害ファイルとして扱うケースもあったことを報告。
また一部悪意あるメールは、無関係のファイル「smime.p7s」を添付することで、あたかも電子署名が行われた正規メールであるかのように演出するソーシャルエンジニアリングのテクニックも確認されていると指摘した。
両団体では、調査対象の見直しなども実施しつつ、今後も継続的に調査を実施し、結果を公表していくとしている。
（Security NEXT - 2021/09/28 ）
ツイート
関連リンク
PR
関連記事
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
セキュリティアップデート「Firefox 147.0.2」が公開
複数Fortinet製品に脆弱性、すでに悪用も - 更新や侵害有無の確認を
「Chrome」にアップデート - 実装不備の脆弱性1件を修正
結核健診の受診票が所在不明、庁内授受中に紛失 - 大阪市
サポート詐欺被害、個人情報含む業務用端末が遠隔操作 - 宮崎日大学園
「偽警告」相談が2割増 - 「フィッシング」関連は1.5倍に
住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
