DKIM replay
Un abus dans lequel quelqu'un obtient un message valablement signé par un domaine réputé et le renvoie à de nombreux destinataires, empruntant la réputation de ce domaine.
Ce que cela signifie
Une signature DKIM prouve qu'un message a été signé par un domaine et n'a pas été modifié ; elle ne lie le message ni à ses destinataires ni à son heure d'envoi. Un spammeur peut envoyer un message depuis un compte chez un fournisseur connu, le recevoir signé et le rejouer tel quel vers des milliers d'adresses. Les destinataires voient une signature valide d'un domaine de confiance. La RFC 6376 décrivait déjà cela en 2011 sous le nom d'attaque replay/spam.
Les parades sont partielles. Les signataires peuvent limiter ce que devient une copie rejouée en pratiquant l'oversigning des en-têtes et en évitant l=, et peuvent révoquer une clé utilisée pour un abus, même si une seule clé signe souvent pour de nombreux utilisateurs. La RFC 6376 note que les gros destinataires peuvent repérer des volumes inhabituels d'une même signature en peu de temps.
Le groupe de travail DKIM de l'IETF a décrit le problème dans un Internet-Draft en juillet 2023 ; il a expiré en janvier 2024 sans devenir une RFC.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 6376: DomainKeys Identified Mail (DKIM) Signatures, section 8.6rfc-editor.org
- IETF draft: DKIM replay problem statementdatatracker.ietf.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce