{"id":112410,"date":"2023-12-22T03:10:14","date_gmt":"2023-12-22T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij"},"modified":"2023-12-22T03:10:14","modified_gmt":"2023-12-22T01:10:16","slug":"smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","title":{"rendered":"SMTP Smuggling \u2014 eine neue Spoofing-Technik f\u00fcr E-Mail-Nachrichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von SEC Consult haben eine neue Spoofing-Technik ver\u00f6ffentlicht, die durch Abweichungen in der Spezifikationsverfolgung in verschiedenen Implementierungen des SMTP-Protokolls verursacht wird. Die vorgeschlagene Angriffstechnik erm\u00f6glicht es, eine Nachricht in mehrere unterschiedliche Nachrichten zu splitten, w\u00e4hrend sie vom urspr\u00fcnglichen SMTP-Server an einen anderen SMTP-Server \u00fcbertragen wird, der die Reihenfolge zur Aufteilung von Nachrichten, die \u00fcber eine Verbindung gesendet werden, anders interpretiert. Diese Methode kann verwendet werden, um gef\u00e4lschte Nachrichten im Namen anderer Absender in E-Mail-Diensten zu versenden, die den urspr\u00fcnglichen Absender verifizieren. <\/p>\n

Das Problem entsteht, weil verschiedene SMTP-Server die Abschlusssequenz von Daten unterschiedlich interpretieren, was dazu f\u00fchren kann, dass eine E-Mail in mehrere Teile innerhalb einer Sitzung mit dem SMTP-Server aufgeteilt wird. In der Spezifikation zur Kennzeichnung des Abschlusses der E-Mail-\u00dcbertragung ist die Sequenz «\r\n\r\n» definiert (ein Punkt, umgeben von Wagenr\u00fccklauf- und Zeilenumbruchzeichen). Auf diese Sequenz k\u00f6nnen Befehle folgen, um eine andere E-Mail ohne Unterbrechung der Verbindung zu senden. Einige SMTP-Server halten sich strikt an die Vorschrift, w\u00e4hrend andere zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit einigen seltenen E-Mail-Clients auch solche Sequenzen wie «\n\n», «\n\r\n», «\r\n\n», «\r\n\r», «\r\n0.\r\n» und «\r\n0.\r\n» als Trennzeichen behandeln. <\/p>\n

Der Angriff besteht darin, dass an den ersten Server<\/a>, der nur den Trennzeichen «\r\n\r\n» verarbeitet, wird eine E-Mail gesendet, deren Inhalt einen alternativen Trennzeichen, z. B. «\r\r», enth\u00e4lt, gefolgt von Befehlen zum Versenden einer zweiten Nachricht. Da der erste Server sich strikt an die Spezifikation h\u00e4lt, behandelt er die empfangene Sequenz als eine E-Mail. Wenn die E-Mail dann an einen Transitserver oder den Empf\u00e4nger gesendet wird, der zus\u00e4tzlich die Sequenz «\r\r» als Trennzeichen interpretiert, wird sie als zwei separat gesendete E-Mails verarbeitet (die zweite E-Mail kann im Namen eines Benutzers gesendet werden, der nicht \u00fcber «AUTH LOGIN» authentifiziert ist, aber auf der Empf\u00e4ngerseite korrekt aussieht).

\"SMTP<\/center>
\"SMTP<\/center> <\/p>\n

Beispiele f\u00fcr SMTP-Server und -Dienste, die alternative Trennzeichen zulassen, sind Postfix, Sendmail, MS Exchange Online und Cisco Secure Email Gateway. Unter den E-Mail-Diensten, die inkorrekte Trennzeichen in E-Mails bei der Kontaktaufnahme mit anderen Servern nicht filtern, sind GMX, iCloud und Microsoft Outlook anzumerken. <\/p>\n

Um Probleme in Postfix in den Versionen 3.8.1, 3.7.6, 3.6.10 und 3.5.20 zu blockieren, wurde die Einstellung \u201esmtpd_forbid_unauth_pipelining\u201c hinzugef\u00fcgt, die die Verbindung trennt, wenn Separatoren verwendet werden, die nicht den Anforderungen von RFC 2920 und RFC 5321 entsprechen. Derzeit ist diese Einstellung standardm\u00e4\u00dfig deaktiviert, soll jedoch in der Version Postfix 3.9, die im Fr\u00fchjahr 2024 erwartet wird, standardm\u00e4\u00dfig aktiviert werden. In der Version 3.9 wird au\u00dferdem die Einstellung smtpd_forbid_bare_newline hinzugef\u00fcgt, die einen Fehler ausgibt, wenn nur das Zeichen f\u00fcr einen Zeilenumbruch (\u201e\\n\u201c) zur Trennung von Zeilen verwendet wird, was gegen RFC 5321 verst\u00f6\u00dft. <\/p>\n

In der bevorstehenden Ver\u00f6ffentlichung Sendmail 8.18.0.2 wird zur Abwehr von Angriffen in srv_features die Option \u2018o\u2019 vorgeschlagen, die nur die Sequenz \u201e\\r\\n\u201c verarbeitet. Es wird darauf hingewiesen, dass das Deaktivieren der Unterst\u00fctzung alternativer Separatoren die Funktion einiger seltener E-Mail-Clients beeintr\u00e4chtigen kann, die die SMTP-Spezifikation nicht vollst\u00e4ndig einhalten.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0440\u0430\u0441\u0449\u0435\u043f\u0438\u0442\u044c \u043e\u0434\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c SMTP-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 SMTP-\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e \u0438\u043d\u043e\u043c\u0443 \u0442\u0440\u0430\u043a\u0442\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0438\u0441\u0435\u043c, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u043d\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":112411,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112410","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SMTP Smuggling \u2014 eine neue Technik zur Spoofing von E-Mail-Nachrichten | ProHoster","description":"Forscher von SEC Consult haben eine neue Spoofing-Technik ver\u00f6ffentlicht, die durch Unterschiede in der Einhaltung der Spezifikation in verschiedenen Implementierungen des SMTP-Protokolls verursacht wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SMTP Smuggling \u2014 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-22T01:10:16+00:00","article:modified_time":"2023-12-22T01:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=112410"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112410\/revisions"}],"predecessor-version":[{"id":172924,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112410\/revisions\/172924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/112411"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=112410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=112410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=112410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}