Online-Vortrag: Neue Probleme mit alten Protokollen – Umgehung von AV und Firewalls mit manipulierten Mails im Rahmen des Cyber Security Meetups

Kostenfrei. Aufgrund der momentanen Lage der Corona-Pandemie wird die Veranstaltung rein online durchgeführt.

Auch heutige Mails werden noch mit Verfahren aus den achtziger Jahren übertragen, welche textbasiert und 7bit-only sind und eine limitierte Zeilenlänge haben. Über den Mitte der 90er entwickelten MIME-Standard werden strukturierte Mails mit Umlauten, Bildern, Attachments etc. auf die ursprünglichen Restriktionen abgebildet. Wie zu dieser Zeit üblich wurde dabei von wohlwollenden Sendern und Empfängern ausgegangen und Absicherung gegen Angreifer spielte keine Rolle. Dabei ist es leider auch bis heute geblieben, auch wenn sich das Umfeld geändert hat. Im Vortrag wird gezeigt, wie mit manipulierten Mails Interpretationsdifferenzen zwischen Systemen ausgenutzt werden können und so Sicherheitssysteme umgangen werden können oder tiefgreifende Änderungen an Mails unter Beibehaltung vorhandener kryptografischer Signaturen erreicht werden. Den Vortrag hält Steffen Ullrich, Entwickler und Forscher bei der genua GmbH. Mehr Information zur Thematik.