DKIM-replay
Misbruik waarbij iemand één bericht dat geldig is ondertekend door een gerenommeerd domein bemachtigt en het opnieuw naar veel ontvangers stuurt, op de reputatie van dat domein.
Wat het betekent
Een DKIM-handtekening bewijst dat een bericht door een domein is ondertekend en niet is gewijzigd; ze koppelt het bericht niet aan de ontvangers of aan het moment van versturen. Een spammer kan één bericht via een account bij een bekende provider versturen, het ondertekend terugkrijgen en het ongewijzigd opnieuw naar duizenden adressen sturen. Ontvangers zien een geldige handtekening van een vertrouwd domein. RFC 6376 beschreef dit in 2011 als de replay/spam-aanval.
De verdediging is gedeeltelijk. Ondertekenaars kunnen beperken waarin een opnieuw verstuurde kopie kan worden veranderd, door headers te oversignen en l= te vermijden, en kunnen een sleutel intrekken die voor misbruik is gebruikt, al ondertekent één sleutel vaak voor veel gebruikers. RFC 6376 merkt op dat grote ontvangers ongewone volumes van één handtekening in korte tijd kunnen opmerken.
De DKIM-werkgroep van de IETF beschreef het probleem in juli 2023 in een Internet-Draft; die verliep in januari 2024 zonder RFC te worden.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 6376: DomainKeys Identified Mail (DKIM) Signatures, section 8.6rfc-editor.org
- IETF draft: DKIM replay problem statementdatatracker.ietf.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes