SMTP smuggling
Um ataque de falsificação de e-mail publicado pela SEC Consult em dezembro de 2023 que esconde uma segunda mensagem dentro da primeira, explorando servidores que divergem sobre onde terminam os dados da mensagem.
O que significa
O fim padrão dos dados da mensagem é CRLF.CRLF, mas alguns servidores também aceitavam variantes baseadas em line feeds isolados, como LF.LF ou LF.CRLF. Um atacante que conseguisse enviar por um serviço de saída que deixava essa sequência passar sem alteração podia colocar um falso marcador de fim de dados no meio de uma mensagem, seguido de novos comandos SMTP. Um servidor receptor que aceitasse a variante via então duas mensagens, a segunda falsificando um remetente à escolha do atacante e chegando a partir dos servidores do serviço legítimo, de modo que o SPF podia ser aprovado para ela.
O mantenedor do Postfix atribuiu a fraqueza à aceitação, há décadas, de line feeds isolados pelo Sendmail, que o Postfix e o Exim tinham copiado por compatibilidade, e o Postfix acrescentou configurações para rejeitá-los. O tratamento rigoroso dos finais de linha é uma questão de segurança para servidores de e-mail.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- SEC Consult: SMTP Smuggling, spoofing e-mails worldwidesec-consult.com
- Postfix: SMTP Smugglingpostfix.org
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce