W dniu 25-01-19 o 19:13, Wojciech Bancer pisze:

>>> Treść maila można łatwo sfałszować praktycznie każdą przeglądarką (nawet
podpisanego) i wydrukować.
>>> Z PDFem jest jednak nieco trudniej.
>> O ile sfałszowanie treści podpisanego emaila tak, by podpis się zgadtuzin można
wymyślic. zał
>> jest praktycznie niewykonalne
> Tylko jeśli weryfikujesz podpis i nadawcę podpisu (czyli praktycznie nigdy).
> Można wysłać maila podpisanego przez kogoś innego, podając we "from" cokolwiek
> się chce i nikt nie zwróci na to uwagi.

Jak masz nowego kontrahenta i zweryfikujesz jego e-maila, to sobie
dodajesz do grupy, od której program zmienia maile na jaki Twój ulubiony
kolor. Jak nie zmieni, to się zastanawiasz czemu. Ja akurat przerzucam
te emaile do lokalnego katalogu, ale rozwiązań pewnie z tuzin można
wymyślić.

Po za tym wiele tego typu ataków, to było robionych przez urządzenia /
programy do seryjnego wysyłania dokumentów i one w ogóle nie obsługują
podpisywania / szyfrowania. Ale oczywiście faktem jest, ze jak ludzie by
zaczęli to częściej używać, to pewnie i sprawcy by zmienili sposoby.
>
>> to podmienienie przez byle wirusa pdf relatywnie proste.
>
> Na zdalnym serwerze, z dostępem po łączu szyfrowanym?
> To już musi być bardzo smart wirus, targetujący na konkretne rozwiązanie.
>
Nie. Ale do pdf-a może być dołączony złośliwy kod. Do czystek e-maila
już trudniej coś takiego wymyślić.