黑客使用零寬度空格繞過Office 365的保護
微軟最近修復了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護，將惡意信息發送到受害者郵箱中。
據外媒報道，微軟最近修復了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護，將惡意信息發送到受害者郵箱中。該漏洞與電子郵件原始HTML中的惡意URL中使用的零寬度空格（ZWSP）有關。黑客通過分割URL的方法，使得防御系統不能檢測到惡意信息。
專家指出，使用這種技術可以繞過URL信譽檢查和安全鏈接保護。由于這些零寬度的空格不呈現，接收者無法看到URL中的隨機特殊字符。
黑客利用零寬度空格將釣魚URL從Office 365 Security和Office 365 ATP中隱藏，而后發送大量釣魚郵件。
專家解釋說，在原始HTML中，零寬度空格是數字和特殊字符的混合，這些字符隨機插入URL的單詞或字母之間。但在瀏覽器中看不見這些字符。此次事件中，黑客發送的郵件信息包括用于獲取美國大通銀行客戶憑證的釣魚網頁的鏈接。
最近出現的零寬度空格攻擊是baseStriker技術和ZeroFont攻擊的升級版。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
黑客
+關注
關注
3文章
284瀏覽量
22251 -
office
+關注
關注
1文章
109瀏覽量
35338 -
瀏覽器
+關注
關注
1文章
1040瀏覽量
36078
原文標題：黑客使用零寬度空格繞過Office 365的保護
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
LMG3650R025 650V 25mΩ TOLL 封裝 GaN FET，集成驅動器、保護和零電壓檢測介紹
LMG365xR025 GaN FET 具有集成驅動器和保護功能，針對開關模式電源轉換器，使設計人員能夠將功率密度和效率提升到新的水平。
74HC365-Q100;74HCT365-Q100緩沖器/線路驅動器規格書
電子發燒友網站提供《74HC365-Q100;74HCT365-Q100緩沖器/線路驅動器規格書.pdf》資料免費下載
發表于 02-07 15:35
?0次下載
74HC365;74HCT365六路緩沖器/線路驅動器規格書
電子發燒友網站提供《74HC365;74HCT365六路緩沖器/線路驅動器規格書.pdf》資料免費下載
發表于 02-07 14:27
?0次下載
DS90C365干擾怎么去除？
DS90C365干擾怎么去除？ 只要DS90C365一工作，USB HUB就沒自動降速到低速設備，攝像頭沒法打開。我已將把DS90C365移開，單它好像還是會通過排線串擾HUB那，把排線割成1條條的，明顯可以工作幾分鐘，各位專
發表于 01-24 06:22
愛普生M-G365PDC1/M-G365PDF1六軸陀螺儀
在快速發展的工業自動化、無人機導航、自動駕駛及精密機械控制等領域，高性能的慣性測量單元（IMU）扮演著至關重要的角色。作為新一代技術IMU標準：愛普生M-G365PDC1/M-G365PDF1六軸
TPSM365R15EVM和TPSM365R15FEVM用戶指南
電子發燒友網站提供《TPSM365R15EVM和TPSM365R15FEVM用戶指南.pdf》資料免費下載
發表于 11-09 14:48
?0次下載
無功補償器報警零流保護是什么
無功補償器的零流保護報警是一種用于檢測補償設備輸出電流異常的保護功能。它表明無功補償器在正常運行時沒有檢測到預期的輸出電流，即“零電流”狀態。這種報警常用于確保補償設備和電路運行的可靠
保護接零技術介紹與注意事項
保護接零技術通過將電氣設備的金屬外殼與電網的零線相連接，以此作為保障人身安全的重要電力安全措施。 在多相制交流電力系統中，星形連接的繞組的中性點被直接接地，使其與大地等電位，即為零電位
三段式零序電流保護指哪三段
三段式零序電流保護是一種廣泛應用于電力系統中的保護方式，主要用于保護電力線路、變壓器等設備免受零序電流故障的影響。它由三部分組成，分別是
零序電流保護的基本原理、整定方法及整定值的設置
零序電流保護是一種用于檢測和保護電力系統中接地故障的保護方式。它通過檢測三相電流的矢量和，當其不為零時，即表明系統中存在接地故障。 一、
10kV零序電流保護的定值設置方法
10kV零序電流保護是電力系統中一種重要的保護方式，主要用于檢測和保護電力系統中的接地故障。在10kV配電系統中，零序電流
零序互感器如何接保護裝置
零序互感器是一種用于檢測電力系統中零序電流的設備，它在電力系統的保護、測量和控制中發揮著重要作用。在電力系統中，零序電流通常與接地故障有關，因此零
工商網監
評論