DKIM replay
Um abuso em que alguém obtém uma mensagem assinada de forma válida por um domínio respeitado e a reenvia para muitos destinatários, aproveitando a reputação desse domínio.
O que significa
Uma assinatura DKIM prova que uma mensagem foi assinada por um domínio e não foi alterada; ela não amarra a mensagem aos destinatários nem ao momento do envio. Um spammer pode enviar uma mensagem por uma conta em um provedor conhecido, recebê-la assinada e reenviá-la sem mudanças para milhares de endereços. Os receptores veem uma assinatura válida de um domínio confiável. A RFC 6376 já descrevia isso em 2011 como o ataque de replay/spam.
As defesas são parciais. Os assinantes podem limitar o que uma cópia reenviada pode virar, com oversigning de cabeçalhos e evitando o l=, e podem revogar uma chave usada para abuso, embora uma chave muitas vezes assine por muitos usuários. A RFC 6376 observa que grandes receptores conseguem detectar volumes incomuns de uma mesma assinatura em pouco tempo.
O grupo de trabalho DKIM do IETF descreveu o problema em um Internet-Draft em julho de 2023; ele expirou em janeiro de 2024 sem virar RFC.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 6376: DomainKeys Identified Mail (DKIM) Signatures, section 8.6rfc-editor.org
- IETF draft: DKIM replay problem statementdatatracker.ietf.org
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce