（文章來源：百家號）

如果把電子郵件、電子郵箱、電子郵件服務(wù)器和用戶看成一個電子郵件相關(guān)聯(lián)的系統(tǒng)，從攻擊竊密的角度，電子郵件相關(guān)的安全保密威脅可概括為四類：電子郵件被截獲、電子郵箱被非法登錄控制、電子郵件系統(tǒng)被攻擊控制、針對特定用戶的電子郵件社會工程學(xué)攻擊。

電子郵件作為信息的承載體，其面臨的安全保密威脅主要就是郵件被截獲，郵件內(nèi)容外泄。按照電子郵件系統(tǒng)工作原理，電子郵件從發(fā)件人到達收件人的過程中，需要經(jīng)過不同網(wǎng)絡(luò)和郵件服務(wù)器進行中轉(zhuǎn)，直到電子郵件到達最終接收主機，這就給攻擊者帶來了可乘之機，攻擊者可以在電子郵件數(shù)據(jù)包經(jīng)過網(wǎng)絡(luò)設(shè)備和多個介質(zhì)郵件服務(wù)器時把它們截取下來，獲得這些郵件的信息。

根據(jù)電子郵件流轉(zhuǎn)環(huán)節(jié)的不同，攻擊者可以在特定目標用戶收發(fā)電子郵件的局域網(wǎng)中部署嗅探設(shè)備，通過分析還原電子郵件，獲取郵件信息，也可以進入電子郵件系統(tǒng)服務(wù)器，竊取多個用戶，甚至所有用戶的郵件數(shù)據(jù)。

不同的電子郵件系統(tǒng)，電子郵件傳輸安全性不一樣。網(wǎng)易126、163及新浪等國內(nèi)主流電子郵件系統(tǒng)，郵件默認是明文傳輸，通過網(wǎng)絡(luò)分析，可以輕而易舉地還原郵件內(nèi)容。谷歌、微軟、雅虎等國外知名IT廠商的電子郵件服務(wù)，郵件傳輸采用SSL協(xié)議加密，安全性大大提高。但是如果認為采用這些郵箱就絕對安全，可放心地傳輸個人私密信息，甚至國家秘密，那就大錯特錯了。

目前，對于絕大多數(shù)電子郵件系統(tǒng)而言，密碼是登錄電子郵箱的唯一憑證。如果掌握登錄密碼，就能進入相應(yīng)電子郵箱，竊取信息。攻擊者獲取目標用戶電子郵箱登錄密碼的方式歸納起來主要有下面幾種。據(jù)統(tǒng)計，除了123456、password這類明顯的弱密碼外，用戶喜歡使用生日、辦公電話、手機號碼、工作單位/部門縮寫、房間號等作為電子郵箱密碼，這些密碼多與用戶工作生活密切相關(guān)，易被攻擊者猜出。

當前，互聯(lián)網(wǎng)上很多論壇、社區(qū)、購物網(wǎng)站都允許用戶以電子郵箱地址進行注冊，而用戶喜歡使用電子郵箱的登錄密碼作為網(wǎng)站登錄密碼，一旦這類網(wǎng)站信息外泄，將附帶造成用戶電子郵箱密碼的泄露。由于多數(shù)用戶存在“一套密碼走天下”的習(xí)慣，使得攻擊者可以輕易地獲取到用戶郵箱的密碼。從而攻擊者就直接掌握了用戶郵箱的控制權(quán)。

攻擊用戶電子郵箱，獲取的只是單個郵箱的內(nèi)容，攻擊電子郵件系統(tǒng)，則可能控制整個郵件系統(tǒng)，進而掌控該郵件系統(tǒng)下所有用戶郵箱。當前，電子郵件系統(tǒng)主要分為電子郵件服務(wù)提供商的電子郵件系統(tǒng)和企業(yè)機構(gòu)自建的郵件系統(tǒng)。

一些機關(guān)、單位自建的專用郵件系統(tǒng)，重應(yīng)用輕安全現(xiàn)象比較普遍，容易成為攻擊目標。研究發(fā)現(xiàn)，這類郵件系統(tǒng)安全隱患重重，使攻擊者有機可乘。是這些系統(tǒng)外部安全防護措施薄弱，有的甚至未使用任何網(wǎng)絡(luò)安全防護設(shè)備，郵件服務(wù)器直接暴露在互聯(lián)網(wǎng)上。是這類系統(tǒng)以提供電子郵件服務(wù)為主，多以Linux或Unix操作系統(tǒng)為平臺，服務(wù)器放置在機房中，除非影響使用，一般極少進行安全維護，操作系統(tǒng)更新升級不及時，漏洞隱患較多，易受到攻擊。

除了竊取用戶電子郵件的內(nèi)容外，攻擊者還經(jīng)常把電子郵件和社會工程學(xué)知識相結(jié)合，對特定用戶實施定向滲透攻擊，向用戶個人計算機植入木馬病毒，竊取信息。社會工程學(xué)攻擊就是利用人們的心理特征，騙取用戶的信任，獲取機密信息、系統(tǒng)信息等不公開資料，為黑客攻擊和病毒感染創(chuàng)造有利條件。在電子郵件社會工程學(xué)攻擊中，攻擊者會預(yù)先掌握目標的工作性質(zhì)、個人喜好、社會關(guān)系等信息，然后向目標用戶發(fā)送精心構(gòu)造的電子郵件。

是郵件包含惡意鏈接。攻擊者的郵件包含惡意鏈接，收件人訪問惡意鏈接的網(wǎng)頁后，計算機被植入木馬病毒。是郵件包含攜帶惡意程序的附件。攻擊者的郵件包含精心構(gòu)造的附件，比如偽裝成文本文件的可執(zhí)行文件，內(nèi)容是收件人關(guān)心的實事、當前的熱點等，收件人打開附件的同時，計算機被植入木馬病毒。

安全情報供應(yīng)商RBS發(fā)布的《2018年數(shù)據(jù)泄露快報》顯示，2018年公開披露的數(shù)據(jù)泄露事件達到6500起，涉及50億條數(shù)據(jù)記錄。其中三分之二來自商業(yè)組織，政府占13.9％，醫(yī)療行業(yè)占13.4％，教育業(yè)占6.5％，共發(fā)生超大型泄漏事件12起，其中有1億或更多的敏感記錄被曝光，這些數(shù)據(jù)泄露共占2018年所有記錄的74％，獨立事件的殺傷力在持續(xù)擴大。