「IIJが受信もPPAP廃止へ、社外から届くパスワード付きZIPファイルはメール本文のみ受信」記事へのコメント

パスワード付きZIPファイル

[doogie (6738)]

パスワード付きZIPファイルを添付したメールが悪いんじゃなくて、そのメールを送った後にパスワードを書いて送るのがダメな話なんですよねぇ。

私がパスワード付きZIPファイルを送る場合は、事前に電話をしてそこでパスワードを決めてから送る、というようにしてます。

Re:パスワード付きZIPファイル

[Anonymous Coward]

パスワード付きZIPファイルを添付したメール「も」悪いんですよ。
近年急激にPPAP廃止の流れに傾いた背景として、Emotetというマルウェアの流行があります。
パスワード付きZIPファイルだとメールスキャンでマルウェアを検出できず素通ししてしまうんです。
企業としてはパスワード付きZIPファイルを添付したメールを排除したくて仕方ないので、こういうステートメントを出すわけです。

Re:

[Anonymous Coward]

パスワード付きZIPファイルなマルウェアがあるんでしょうか?
受信して暗号買得展開してやるまで組み込まれたやつ?

Re:パスワード付きZIPファイル

[Anonymous Coward]

だからEmotetって書いてあるじゃん
一から十まで説明しないといけないのか？

• マルウェアEmotetの再拡大で米政府機関、パスワード付きzip添付ファイルはウイルスチェックできないとしてブロックを推奨 | スラド セキュリティ [security.srad.jp]
• メールによるパスワード付きファイルの受信禁止広がる。マルウェア拡散防止で | スラド セキュリティ [security.srad.jp]

Re:

[Anonymous Coward]

セキュリティソフトがパスワード解除してスキャンすればいいんでないかい？

Re:

[Anonymous Coward]

暗号化ZIPが来る度に総当たりでクラックさせるの?
それともPPAPとあたりを付けてパスワードを記載したメールを待ち受けしろと？

PPAPで問題にされる「セキュリティソフト」はMTAと連携してサーバー上で動作するタイプのものだから、
どっちにしてもMTA側で大量に遅延が発生するし、下手するとサーバーがぶっ壊れるレベルで負荷が増大しますぜ。
#そしてその挙動を悪用したメール爆弾攻撃は容易に作成出来そう。

Re:

[Anonymous Coward]

それが実用的なレベルで可能なら、人間が操作しなくても受信した時点で自動的にパスワード解除するメールクライアントが出ているはず。

Re:パスワード付きZIPファイル

[nekopon (1483)]

現状はこれくらい [nikkei.com]です。そんな世界もやや近づいてきてはいます

Re:

[Anonymous Coward]

そうそう、前後のメールにパスワード書いてありそうだしね～

Re:パスワード付きZIPファイル

[nekopon (1483)]

わりと簡単に取得できた [nikkei.com]とかいう記事もあったりはします