Fallstricke bei der Inhaltsanalyse von Mails: Beispiele, Ursachen und Lösungsmöglichkeiten
dc.contributor.author | Ullrich, Steffen | |
dc.contributor.editor | Langweg, Hanno | |
dc.contributor.editor | Meier, Michael | |
dc.contributor.editor | Witt, Bernhard C. | |
dc.contributor.editor | Reinhardt, Delphine | |
dc.date.accessioned | 2018-03-22T12:40:41Z | |
dc.date.available | 2018-03-22T12:40:41Z | |
dc.date.issued | 2018 | |
dc.description.abstract | E-Mail ist eine der Hauptangriffswege zur Infektion mit Malware und zum Phishing von Zugangsdaten. Waren Mails vor 1996 auf ASCII-Zeichen und eine Zeilenlänge von 1000 Zeichen beschränkt, so ermöglicht die Nutzung der MIME-Standards heute die Abbildung beliebiger Zei- chenkodierungen und binärer Anhänge innerhalb der ursprünglichen Beschränkungen. Die durch die Komplexität und Flexibilität dieser Standards bedingten Implementationsdifferenzen ermögli- chen jedoch die Konstruktion von Mails, welche unterschiedlich in Sicherheits- und Endsystemen interpretiert werden. Wir haben exemplarisch untersucht, wie dadurch die Analyse in existenten Sicherheitsprodukten umgangen werden kann und welche Möglichkeiten es gibt, dieses Problem in der Praxis zu addressieren. | de |
dc.identifier.doi | 10.18420/sicherheit2018_20 | |
dc.identifier.isbn | 978-3-88579-675-6 | |
dc.identifier.pissn | 1617-5468 | |
dc.identifier.uri | https://dl.gi.de/handle/20.500.12116/16286 | |
dc.language.iso | de | |
dc.publisher | Gesellschaft für Informatik e.V. | |
dc.relation.ispartof | SICHERHEIT 2018 | |
dc.relation.ispartofseries | Lecture Notes in Informatics (LNI) - Proceedings, Volume P-281 | |
dc.subject | Evasion | |
dc.subject | Semantic-Gap | |
dc.subject | ||
dc.subject | MIME | |
dc.subject | Phishing | |
dc.subject | Malware | |
dc.subject | Firewall | |
dc.subject | IDS | |
dc.title | Fallstricke bei der Inhaltsanalyse von Mails: Beispiele, Ursachen und Lösungsmöglichkeiten | de |
dc.type | Text/Conference Paper | |
gi.citation.endPage | 256 | |
gi.citation.publisherPlace | Bonn | |
gi.citation.startPage | 253 | |
gi.conference.date | 25.-27. April 2018 | |
gi.conference.location | Konstanz, Germany | |
gi.conference.sessiontitle | Practitioners Track |
Dateien
Originalbündel
1 - 1 von 1