Man in the Mailbox คืออะไร

บทความนี้จะเป็นการพูดถึงเรื่องการ hack ข้อมูลผ่านทาง Email โดยจะเป็นหนึ่งในวิธีการที่ hacker นำมาใช้งานและมีการใช้งาน Mit อื่นๆ เช่น Man in the Middle, Man in the Browser เป็นต้น โดยบทความนี้จะมานำเสนอเรื่อง Man in the Mailbox

MitMb เป็นการโจมตีของhacker ในรูปแบบการเก็บชื่ออีเมล์ที่ไม่ได้ใส่dotระหว่างชื่อโดเมน
วิธีการทำงานของ Man in the Mailbox

 

Man in the Mailbox คือ การโจมตีของ hacker ในรูปแบบของ email โดยเป็นการทำเพื่อที่จะเปิดดูไฟล์เอกสารสำคัญ ไฟล์ลับและไฟล์ที่ใช้ในการยืนยันพาสเวิร์ดต่างๆผ่านอีเมล์โดย hacker จะใช้ข้อผิดพลาดที่เกิดจากการพิมพ์ที่อยู่อีเมลผิดพลาด เช่น การไม่ได้พิมพ์ . ในระหว่างชื่อโดเมนขององค์กร และเมื่อเราพิมพ์ที่อยู่อีเมล์ผิด hacker ก็จะทำการปลอมแปลงชื่อผู้ส่งแล้วส่งอีเมล์ไปหาผู้รับตัวจริงโดยที่ผู้รับตัวจริงก็ส่งข้อมูลกับมาให้ hacker แล้วจากนั้น hacker ก็จะทำการแก้ไขชื่อผู้ส่งส่งกลับไปหาผู้ส่งตัวจริง

 

การทำงานในรูปแบบ Man in the Mailbox จะทำการโจมตีอีเมล์ของเป้าหมายด้วยการเก็บข้อมูลที่มีการกรอกที่อยู่อีเมล์ผิดแล้วนำไปใช้ในการปลอมแปลงข้อมูลเพื่อส่งข้อมูลให้กับผู้ที่กรอกที่อยู่อีเมล์ผิด โดยจะมีการแก้ส่วนหัวเรื่องให้เป็นชื่ออีเมล์ที่ถูกต้องและมีการปลอมแปลงข้อมูลของเนื้อหาแล้วส่งกลับไปยังผู้ใช้งานที่กรอกอีเมล์ผิด

 

อ้างอิงรูปภาพ https://www.thaicert.or.th

รูปภาพต้นฉบับ https://nakedsecurity.sophos.com

 

ช่องทางการศึกษาเพิ่มเติมข่าวสารที่น่าสนใจเกี่ยวกับ : Man in the Mailbox คืออะไร

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
thaihostweb.com
โดย thaiweb ส 08 ม.ค. 2011 9:24 am บอร์ด Web Hosting Review - Free Host Share Host VPS
0
1394
ส 08 ม.ค. 2011 9:24 am โดย thaiweb View Topic thaihostweb.com
ที่นี่ มีใครใช้ Zend Framework ในการใช้ งานจริงๆ บ้างครับ
โดย Anonymous ศ 07 ม.ค. 2011 4:16 pm บอร์ด Programming - PHP
1
1923
ศ 07 ม.ค. 2011 10:29 pm โดย ob1 View Topic ที่นี่ มีใครใช้ Zend Framework ในการใช้ งานจริงๆ บ้างครับ
Mthai.com รับสมัคร Programmer ด่วน
โดย MonoGroup พฤ 06 ม.ค. 2011 11:01 am บอร์ด MindPHP News & Feedback
0
1235
พฤ 06 ม.ค. 2011 11:01 am โดย MonoGroup View Topic Mthai.com รับสมัคร Programmer ด่วน
ตัวแปล $modSettings['cal_maxyear'] ของ SMF รับค่ามาจาก..
โดย mindphp พฤ 06 ม.ค. 2011 2:28 am บอร์ด สอบถามปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS, CRM
0
761
พฤ 06 ม.ค. 2011 2:28 am โดย mindphp View Topic ตัวแปล $modSettings['cal_maxyear'] ของ SMF รับค่ามาจาก..
phpBB3 แจ๋ง กว่า SMF ตรงไหน
โดย mindphp พฤ 06 ม.ค. 2011 2:04 am บอร์ด สอบถามปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS, CRM
4
2364
ส 16 เม.ย. 2011 11:34 pm โดย karabuu View Topic phpBB3 แจ๋ง กว่า SMF ตรงไหน
connect_mssql ไม่ได้ คับ
โดย boardza พ 05 ม.ค. 2011 4:49 pm บอร์ด Programming - PHP
12
2783
พ 12 ม.ค. 2011 1:32 pm โดย boardza View Topic connect_mssql ไม่ได้ คับ
ต้องการข้อมูลเกี่ยวกับ form สมาชิก
โดย username223 พ 05 ม.ค. 2011 4:33 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
1
1572
พ 05 ม.ค. 2011 5:11 pm โดย mindphp View Topic ต้องการข้อมูลเกี่ยวกับ form สมาชิก
อยากได้ code ที่พอเลือก Checklist แล้วขึ้นบน Google maps เลย
โดย kukkik91 จ 03 ม.ค. 2011 4:25 pm บอร์ด JavaScript & jQuery Ajax & Node.JS
1
2423
จ 03 ม.ค. 2011 11:57 pm โดย mindphp View Topic อยากได้ code ที่พอเลือก Checklist แล้วขึ้นบน Google maps เลย