Man in the Mailbox คืออะไร

บทความนี้จะเป็นการพูดถึงเรื่องการ hack ข้อมูลผ่านทาง Email โดยจะเป็นหนึ่งในวิธีการที่ hacker นำมาใช้งานและมีการใช้งาน Mit อื่นๆ เช่น Man in the Middle, Man in the Browser เป็นต้น โดยบทความนี้จะมานำเสนอเรื่อง Man in the Mailbox

MitMb เป็นการโจมตีของhacker ในรูปแบบการเก็บชื่ออีเมล์ที่ไม่ได้ใส่dotระหว่างชื่อโดเมน
วิธีการทำงานของ Man in the Mailbox

 

Man in the Mailbox คือ การโจมตีของ hacker ในรูปแบบของ email โดยเป็นการทำเพื่อที่จะเปิดดูไฟล์เอกสารสำคัญ ไฟล์ลับและไฟล์ที่ใช้ในการยืนยันพาสเวิร์ดต่างๆผ่านอีเมล์โดย hacker จะใช้ข้อผิดพลาดที่เกิดจากการพิมพ์ที่อยู่อีเมลผิดพลาด เช่น การไม่ได้พิมพ์ . ในระหว่างชื่อโดเมนขององค์กร และเมื่อเราพิมพ์ที่อยู่อีเมล์ผิด hacker ก็จะทำการปลอมแปลงชื่อผู้ส่งแล้วส่งอีเมล์ไปหาผู้รับตัวจริงโดยที่ผู้รับตัวจริงก็ส่งข้อมูลกับมาให้ hacker แล้วจากนั้น hacker ก็จะทำการแก้ไขชื่อผู้ส่งส่งกลับไปหาผู้ส่งตัวจริง

 

การทำงานในรูปแบบ Man in the Mailbox จะทำการโจมตีอีเมล์ของเป้าหมายด้วยการเก็บข้อมูลที่มีการกรอกที่อยู่อีเมล์ผิดแล้วนำไปใช้ในการปลอมแปลงข้อมูลเพื่อส่งข้อมูลให้กับผู้ที่กรอกที่อยู่อีเมล์ผิด โดยจะมีการแก้ส่วนหัวเรื่องให้เป็นชื่ออีเมล์ที่ถูกต้องและมีการปลอมแปลงข้อมูลของเนื้อหาแล้วส่งกลับไปยังผู้ใช้งานที่กรอกอีเมล์ผิด

 

อ้างอิงรูปภาพ https://www.thaicert.or.th

รูปภาพต้นฉบับ https://nakedsecurity.sophos.com

 

ช่องทางการศึกษาเพิ่มเติมข่าวสารที่น่าสนใจเกี่ยวกับ : Man in the Mailbox คืออะไร

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
Host colorpack : Hosting (โฮสติ้ง) รองรับ Opensource CMS
โดย lungkao อ 13 ธ.ค. 2009 9:51 pm บอร์ด Web Hosting Review - Free Host Share Host VPS
0
2424
อ 13 ธ.ค. 2009 9:51 pm โดย lungkao View Topic Host colorpack  :  Hosting (โฮสติ้ง)  รองรับ Opensource CMS
เว็บบนคอมฯหรือบนมือถือ ?
โดย tingtopa อ 13 ธ.ค. 2009 11:27 am บอร์ด Programming - PHP
1
624
อ 13 ธ.ค. 2009 10:13 pm โดย mindphp View Topic เว็บบนคอมฯหรือบนมือถือ ?
ระบบจ้องห้องพักและการจ่ายเงินผ่านบัตรเครดิต
โดย Anonymous อ 13 ธ.ค. 2009 9:37 am บอร์ด Programming - PHP
1
1326
อ 13 ธ.ค. 2009 10:03 pm โดย mindphp View Topic ระบบจ้องห้องพักและการจ่ายเงินผ่านบัตรเครดิต
รบกวนผู้รู้ช่วยตอบหน่อยค่ะ
โดย peungii อ 13 ธ.ค. 2009 8:53 am บอร์ด Programming - PHP
2
902
พฤ 07 ม.ค. 2010 8:52 pm โดย tum_tsoft View Topic รบกวนผู้รู้ช่วยตอบหน่อยค่ะ
++++++++ รบกวนดูโค้ด เพิ่มเข้าฐานข้อมูลไม่ได้ +++++++++
โดย lovelydays อ 13 ธ.ค. 2009 12:14 am บอร์ด Programming - PHP
6
3163
พ 12 พฤษภาคม 2010 8:49 am โดย mindphp View Topic ++++++++ รบกวนดูโค้ด เพิ่มเข้าฐานข้อมูลไม่ได้ +++++++++
คำสั่ง Copy file Server to Server โดยไม่ต้องเอามาลงไว้ที่
โดย mindphp ส 06 มิ.ย. 2009 5:17 pm บอร์ด Linux - Web Server
1
2305
อ 07 ก.ค. 2009 12:22 pm โดย mindphp View Topic คำสั่ง Copy file Server to Server โดยไม่ต้องเอามาลงไว้ที่
คำสั่งแสดง Version ของ Mysql
โดย mindphp ส 12 ธ.ค. 2009 6:50 pm บอร์ด Linux - Web Server
2
5152
อ 12 มิ.ย. 2016 5:56 pm โดย mindphp View Topic คำสั่งแสดง Version ของ Mysql
ผมต้องการทำ List/Menu ด้วย Ajax หรือ Javascript ก้อได้คับ
โดย hizeddddd ส 12 ธ.ค. 2009 3:10 pm บอร์ด Programming - PHP
2
1524
อ 13 ธ.ค. 2009 8:44 am โดย hizeddddd View Topic ผมต้องการทำ List/Menu ด้วย Ajax หรือ Javascript ก้อได้คับ