- Помещение в
тело письма активного кода (батник запускается при открытии письма как звуковой файл);
-Переполнение буфера;
- Запись и чтение локальных файлов;
- Открытие исходящих клиентских соединений.
Атаки на почтовый ящик: - Подбор пароля к
почтовому ящику пользователя;
- «разрушение» почтового ящика.
Методы защиты от атак на сервис электронной почты: - Использование нераспространённых почтовых клиентов;
- Использование почтовых Web-сервисов;
- Использование антивирусов, настроенных на
контроль почтовых вложений;
- Настройка почтового клиента на отказ от автоматического открытия писем;
- Настройка почтового клиента на отображение писем в простом текстовом формате;
- Использование сложных паролей длиной не менее 8 символов и периодическая смена паролей.
Методы защиты от атак на сервис электронной почты(окончание) - Обязательное шифрование конфиденциальной переписки;
- Использование программ фильтрации спама.
I.2.2. Атаки на сервис ICQ Основные угрозы сервиса ICQ - Спуфинг, то есть фальсификация UIN посылаемых сообщений;
- Флуд, ICQ-бомбинг. Отправление пользователю «аськи» огромного количества бессмысленных сообщений;
-
Сетевой взлом ICQ-клиентов, например, определение IP-адреса своего ICQ-собеседника;
- Широкие возможности применения социальной инженерии и мошенничества;
- Уязвимости программного обеспечения
клиентов и серверов ICQ, возникшие по причине пренебрежения программистами компании Mirabilis
вопросами безопасности.
Поделитесь с Вашими друзьями: