В Outlook появилась уязвимость – возможность подмены писем с помощью изменения шрифта и создания на их основе мошеннических рассылок. Некоторые пользователи Outlook заметили, что изменение шрифта в имени домена позволяет подделывать письма и использовать их в фишинговых целях.
Достаточно зарегистрировать интернационализированное доменное имя (IDN) с элементарной подменой любой латинской буквы на похожую, например, кириллическую. С таких адресов, которые внешне не будут отличаться от настоящих, можно рассылать письма от имени известных компаний или близких людей и вести жертв на любой мошеннический сайт.
Отмечается, что Microsoft уже занялась этой проблемой.
Читать первоисточник. . . . photorealm.ru2021-9-10 23:27