あきら

インフラ系SE→情シスやってる47歳です。 セガとマイクロソフトと攻殻機動隊（原作）と古屋兎丸が好き。 発言内容は個人のものであり、所属会社を代表するものではありません。

[あきら @sudaakira]

そらそうよ

[しらたま☺︎2y @shi_kokonoka]

家が建つまで大阪の北摂に住んでたんだけど、戸建てに引越してから私が「帰りたいあっちの方が便利だった住みやすかった公園も充実してた楽しかった」と言ったら「そりゃそうだろ！」と夫に言われた。。。。。。。悲しみ。。。。そりゃそうか。。。。。

[さくらとせろり、(さくせろ) @sakutosero]

[CM]藤子不二雄ランド
『今週はドラえもん』

[Yoichiro Takehora (竹洞 陽一郎) | 株式会社Spelldata @takehora]

ご質問ありがとうございます。
ご指摘の通り、l=タグがないため本文全体が署名対象です。
ドコモでdkim=passになっているので、本文は署名時から1バイトも書き換えられていません。

ポイントは、本文の「中身」ではなく「解釈のしかた」が変えられている点です。
本文をどう解釈するかは、Content-Typeヘッダ(MIMEの種類と境界文字列)で決まります。
今回はh=From:Fromで、Content-Typeは署名対象外でした。
届いたメールのContent-Typeは multipart/alternative; boundary="no" という不自然な値になっています。

本文は確認できていないので以下は推測ですが、次のような手口と考えられます。
①攻撃者が楽天カード側の問い合わせフォームなどに、「--no」という境界行やHTMLパート、フィッシングのリンクを含む文字列を入力する
②その入力内容が本文にエコーされた正規メールが、楽天カードの署名付きで攻撃者に届く
③攻撃者はContent-Typeだけを boundary="no" の multipart に差し替えて再送する
④受信側は本文中の「--no」を境界行として解釈するため、楽天カードの元の文面ではなく、攻撃者が仕込んだパートがメールとして表示される

本文は1バイトも変わっていないので署名は有効なまま、表示される内容だけが攻撃者のものになります。
これが、Content-Typeを含むMIMEヘッダを署名対象にすべき理由でもあります。
RFC 6376 Section 5.4の運用上の注記でも、すべてのMIMEヘッダを署名することが強く勧められています。

[現代ビジネス @gendai_biz]

ちいかわ「米国で売れすぎて売り場が空っぽ」……アメリカ人がハマるまっとうな理由 https://t.co/v00AG1rKwK #現代ビジネス

[あきら @sudaakira]

ゴーヤチャンプル弁当🍱

[あきら @sudaakira]

@ukannmuriiis まぁ僕もGWS持ってるのにGemini使ってませんがw

[あきら @sudaakira]

@ukannmuriiis さすがにその程度であればGeminiちゃん使ってあげて(´;ω;｀)

[あきら @sudaakira]

儚い女って昔のニコ生の感じがいい

[夏色まつり🏮ホロライブ1期生 @natsuiromatsuri]

どう見たって儚いだろ‼️明日にはもう会えなそうだろ‼️女の実家とされた古民家に行ってももぬけの殻だろ‼️もうお前は‼️会えないだろ‼️‼️‼️‼️‼️

[あきら @sudaakira]

ギャラボーグかよーーーー

[あきら @sudaakira]

秋華賞買った
なんか舐められてるドリームコアがんばれ(人∀・)

[Yahoo!ニュース @YahooNewsTopics]

【中国人観光客 目立つ「大阪離れ」】
https://t.co/YMPPpgXkCp

[あきら @sudaakira]

チャッピーを信じます

[電ファミニコゲーマー @denfaminicogame]

『まんが日本昔ばなし』公式VODサービスを準備中。売上はすべて作品のデジタル化に充てる方針、残る1000話以上を次の世代へ
https://t.co/vPoRspfGNA

全1467話のうち、デジタル化が完了しているのは一部のみ。次回のイベント開催も決まり、公式ECサイトも開設予定

[あきら @sudaakira]

飯田圭織ひさびさに見たわ

[愛Believe (아이빌리브) @Ai_Believe2001]

飯田圭織×矢口真里×保田圭でSEXY BOYマジかwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
信じられなさすぎて夢かなと思ったwwwwww

📎 : https://t.co/WVHoEznR1Z

[Yahoo!ニュース @YahooNewsTopics]

【浜田雅功 単独バンドライブ開催へ】
https://t.co/l0y7sEMvRa

[ライブドアニュース @livedoornews]

【愛語る】マツコ・デラックス、人生ナンバーワングルメは「セブンのブリトー ハム＆チーズ」
https://t.co/uHQuOavV9r

セブンのブリトーは、茨城にある伊藤ハムの工場が全て製造。生地にハムとチーズをのせて巻く工程は手作業で、マツコは「この方たちが作ってるのね」としみじみ感謝。