Criptografia Legada no Salesforce Marketing Cloud

O artigo examina vulnerabilidades no Salesforce Marketing Cloud (antigo ExactTarget) relacionadas ao uso de mecanismos criptográficos desatualizados. A pesquisa mostra que os parâmetros nos links de e-mail são criptografados usando algoritmos fracos ou legados, permitindo que um atacante os descriptografe e manipule sem conhecimento da chave.

A exploração é baseada em uma combinação de ataques, incluindo técnicas de oracle de preenchimento, permitindo acesso aos dados dos assinantes e ao conteúdo do e-mail.

📎 Artigo: https://slcyber.io/research-center/ghosts-of-encryption-past-salesforce-exacttarget/

💬 Discutir