Oversigning de DKIM
Listar um campo de cabeçalho na tag h= do DKIM mais vezes do que ele aparece, para que acrescentar outra cópia desse campo depois da assinatura a quebre.
O que significa
Quem verifica confere só as ocorrências de cabeçalho que a assinatura lista, contadas de baixo para cima. Um atacante com uma mensagem assinada de forma válida pode, então, acrescentar um segundo From ou Subject acima do assinado; alguns programas de e-mail mostram a cópia não assinada enquanto o DKIM continua passando. A RFC 6376 descreve esse ataque com campos de cabeçalho extras.
A defesa é citar cada campo importante uma vez a mais do que ele ocorre, por exemplo h=from:from:subject:subject. A entrada extra assina a ausência de mais uma ocorrência, então qualquer cópia acrescentada invalida a assinatura.
A RFC 6376 observa que uma entrada extra por campo basta para bloquear quaisquer outros acréscimos.
Exemplo
h=from:from:to:to:subject:subject:date:date:message-id:message-idTermos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce