電子メールが傍受される実例はありますか？
誰かが言うように、電子メールは安全ではありません。これはプレーンテキストでインターネット上を移動するため、パスワードやその他の機密情報の送信には使用しないでください。
何年もの間、私はこの混乱に基づいてシステムを設計してきました。ユーザーへの「パスワードリセット」メールには、常に追加の認証レイヤーが必要です。しかし、私は不思議に思わずにはいられません：
送信中に電子メールが実際に侵害される頻度はどれくらいですか？
- これは現実の問題ですか、それとも理論的な問題ですか？
- 誰かが実際の攻撃に関するケーススタディ/リンクを持っていますか？
- ハッカーが電子メールを盗むために実際に使用する方法は何ですか？
私は個人的に、ライブで転送中の電子メールの傍受を目撃しました。それは技術会議であり、セッションはすべてネットワークの盗聴に関するものでした。講師は会議のワイヤレスネットワークでスニファを起動し、15分以内にいくつかのPOP3/SMTP認証ペアが取得および送信されたメッセージを完了しました。これらは、暗号化されていないプロトコルを介して電子メールをポーリングする会議室にあるラップトップでした。その後、セッション後15〜30分で、セッションの参加者は、適切なツールをダウンロードすると、同じことを行いました。
同じ種類のことがキャンパスWLANで実行されない場合、私は非常に驚きます。
補足として、インストラクターはケーブルネイバーのトラフィックを盗聴したことも認めました。教育目的のみ。
SMTP処理に関しては、電子メールがエンドポイントの近くで傍受される可能性が大幅に高くなります。利害関係者はその会話の両端にいます。 SMTPトラフィックがより大きなインターネットを介して流れている真ん中で、利害関係者は悪質なハッカーよりも政府である可能性がはるかに高くなります。
とはいえ、最大の傍受ケースは、処理中のSMTPトランザクションを取得するのではなく、POP3/IMAP/SMTP/WebMailログインを取得することで、完全な傍受機能を永続的に（または少なくともパスワードが変更されるまで）保証します。これは、フィッシングを介して私のネットワークで毎日試行されます。資格情報が漏洩すると、電子メールは無意味に読み取られるか、信頼できる電子メールサーバーを介してスパムを送信するために一般的に使用されます。
しかし、あなたの質問に答えるために、
1：はい、これは本当の問題です。最も危険なのは、信頼されていない（または信頼されているが暗号化されていない）ワイヤレスネットワークです。そして政府。
2：彼らはそこにいますが、グーグルする必要があり、今週の土曜日の朝は怠惰です。エンドポイントではなく実際のSMTPトランザクションを傍受することは、通常、政府および企業のセキュリティの範囲です。ハッカーははるかに豊富なターゲットであるため、通常、トランザクションではなくメールボックスをターゲットにします。
：暗号化されていない電子メールトランザクションのワイヤレスネットワークをスニッフィングするのは、FARが最も簡単な方法です。コーヒーショップタイプのセットアップを考えてください。メールサーバーをサブオーニングしてメッセージを取得するなどの方法は、実際よりも理論的ですが、発生するとはるかに有害です。
パスワードリセットの電子メールのトピックに一歩戻って、メールボックスを侵害したハッカーは、そのような電子メールを利用して他のサイトを侵害することができます。彼らはGmailアカウントを侵害し、メッセージを見ると、この人がクレジットカード情報を保存することが知られている特定のeコマースサイトと多くのビジネスを行っていることがわかります。彼らはそのサイトに行き、パスワードを忘れたプロセスを経て（最近の多くのサイトではメールアドレスがアカウント名として使用されているため）、パスワードのリセットメールを受け取ります。彼らはパスワードをリセットし、アカウント所有者が気づいたときにタイマーを開始します。特に、eコマースサイトがプロファイルにクレジットカード番号全体を表示するサイトである場合は、悪が始まります。
ここでの悲しいことに、アカウント所有者は、ログインが不可能であることを、悪が発生したという特定の兆候とさえ見なさない可能性があります。彼らがパスワード記憶プログラムを使用していない場合、彼らはそれを忍び寄る古い時代にまでチョークで書き、彼らが知っているものにパスワードをリセットするだけでよい。
あなたの質問は少し紛らわしいです（送信で傍受される電子メールについて話しているが、あなたの修正はパスワードを取得することをより困難にすることです-それは転送ではありません）。
電子メールがネットワークを離れると、宛先への異なるルートをたどる可能性が高いいくつかのパケットに分割されます。途中ですべてが傍受される可能性はごくわずかです。
ただし、特にオープンワイヤレスネットワークの場合は、セットアップに応じて、発信元ネットワークまたは宛先ネットワークで傍受されるのは簡単です。パケットスニファによって傍受されます。
では、メールが途中で傍受される可能性はありますか？スリムですが、可能であり、ビジネスがリスクを取る可能性はありますか？どちらか一方が傍受されるか、簡単に推測できるパスワードによってアカウントが危険にさらされる可能性が高くなります。
編集：すべてが傍受される可能性が低いからといって、その一部が遮断されないという意味ではないことに注意してください。例えば。本文のクレジットカード番号が信頼できないネットワーク（インターネット！）または件名（「次回のAGMの前にすべての株を売却することをお勧めします」）を通過する可能性があります。
攻撃者はいくつかの方法であなたの電子メールを傍受することができます。たとえば、DNSポイズニングを使用したり、電子メールサーバー自体を攻撃したりして、宛先メールサーバーを危険にさらします。
また、送信者または受信者の近くのルーターを危険にさらすことで、攻撃者がメールを盗むことができます。
攻撃者は、自分のマシンを危険にさらすことがあります。