DKIM-oversigning
Een headerveld vaker in de DKIM-tag h= opnemen dan het voorkomt, zodat een extra exemplaar van dat veld na het ondertekenen de handtekening breekt.
Wat het betekent
Een verifier controleert alleen de headerexemplaren die de handtekening opsomt, geteld van onderen naar boven. Een aanvaller met een geldig ondertekend bericht kan daarom een tweede From of Subject boven het ondertekende exemplaar zetten; sommige mailprogramma's tonen dan het niet-ondertekende exemplaar terwijl DKIM gewoon slaagt. RFC 6376 beschrijft deze aanval met extra headervelden.
De verdediging is elk belangrijk veld één keer vaker te noemen dan het voorkomt, bijvoorbeeld h=from:from:subject:subject. De extra vermelding ondertekent de afwezigheid van nog een exemplaar, zodat elk toegevoegd exemplaar de handtekening ongeldig maakt.
RFC 6376 merkt op dat één extra vermelding per veld genoeg is om elke verdere toevoeging te blokkeren.
Voorbeeld
h=from:from:to:to:subject:subject:date:date:message-id:message-idVerwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes