Компания Permiso представила инновационную технологию Inboxfuscation, предназначенную для сокрытия правил обработки входящих писем в средах Microsoft Exchange. Этот фреймворк применяет различные приёмы Unicode для создания обфусцированных правил, которые остаются функциональными, но труднее обнаруживаемыми системами мониторинга. Inboxfuscation может использоваться как для атак (например, в тестировании безопасности), так и для защиты, выявляя скрытые правила.
Технология включает в себя использование математических символов, невидимых символов, управляющих для изменения направления текста и символов-гомоглифов. Она интегрируется с PowerShell, расширяя команды Exchange и позволяя задавать уровни обфускации. Также предусмотрены функции анализа, позволяющие сканировать существующие правила и оценивать риски. Это создаёт угрозу, так как злоумышленники могут скрывать правила для манипуляции с письмами, в то время как защитники могут их обнаруживать.