Kalendář
  • 16.7.2019RSA Conference
  • 3.8.2019Black Hat USA
  • 8.8.2019DEF CON
  • 21.8.2019Chaos Communication Camp 2019
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Technika ZeroFont umožňuje obejít phishingovou ochranu v Office365

20. 6. 2018

Phishingová ochrana detekuje podezřelá slova jako například Microsoft, Google nebo požadavky na reset hesla.  Podezřelý text se detekuje pomocí analýzy přirozeného jazyka. Možnou metodou jak podvodný text skrýt je vložit mezi něj části textu psané fontem s nulovou velikostí. Ty nástroj na analýzu textu bere jako normální text, ale uživatel je nevidí.

Share Button

Komentáře