{"id":112410,"date":"2023-12-22T03:10:14","date_gmt":"2023-12-22T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij"},"modified":"2023-12-22T03:10:14","modified_gmt":"2023-12-22T01:10:16","slug":"smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","title":{"rendered":"SMTP Smuggling \u2014 una nueva t\u00e9cnica de suplantaci\u00f3n de correos electr\u00f3nicos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de la empresa SEC Consult han publicado una nueva t\u00e9cnica de suplantaci\u00f3n, provocada por discrepancias en el cumplimiento de la especificaci\u00f3n en diferentes implementaciones del protocolo SMTP. La t\u00e9cnica de ataque propuesta permite dividir un mensaje en varios mensajes diferentes al ser transferido por el servidor SMTP original a otro servidor SMTP, que interpreta de manera diferente la secuencia para dividir los correos enviados a trav\u00e9s de una misma conexi\u00f3n. Este m\u00e9todo puede usarse para enviar correos falsos en nombre de otros remitentes en servicios de correo que verifican el remitente original. <\/p>\n

El problema se debe a que diferentes servidores SMTP interpretan de manera diferente la secuencia de finalizaci\u00f3n de datos, lo que puede llevar a que un solo correo se divida en varios durante una sesi\u00f3n con el servidor SMTP. En la especificaci\u00f3n para marcar el final de la transmisi\u00f3n de un correo se define la secuencia \u00ab\r\n\u00bb (punto delimitado por los caracteres de retorno de carro y nueva l\u00ednea). Despu\u00e9s de esta secuencia, pueden seguir comandos para la transmisi\u00f3n de otro correo sin romper la conexi\u00f3n. Algunos servidores SMTP siguen estrictamente esta norma, pero otros, para asegurar compatibilidad con algunos clientes de correo poco comunes, procesan como delimitadores secuencias como \u00ab\n\n\u00bb, \u00ab\n\r\n\u00bb, \u00ab\r\n\n\u00bb, \u00ab\r\r\u00bb, \u00ab\r\n0.\r\n\u00bb y \u00ab\r\n0.\r\n\u00bb. <\/p>\n

El ataque consiste en que a un primer servidor<\/a>, que solo procesa el delimitador \u00ab\r\n\u00bb env\u00eda un correo cuyo cuerpo contiene un delimitador alternativo, por ejemplo, \u00ab\r\r\u00bb, seguido de comandos para el env\u00edo de un segundo mensaje. Dado que el primer servidor sigue estrictamente la especificaci\u00f3n, procesa la secuencia recibida como un solo correo. Si posteriormente el correo se env\u00eda a un servidor de tr\u00e1nsito o al servidor del destinatario, que adem\u00e1s interpreta la secuencia \u00ab\r\r\u00bb como delimitador, se procesar\u00e1 como si fueran dos correos enviados por separado (el segundo correo puede ser enviado en nombre de un usuario que no est\u00e1 autenticado a trav\u00e9s de \u00abAUTH LOGIN\u00bb, pero parecer\u00e1 correcto para el destinatario).

\"SMTP<\/center>
\"SMTP<\/center> <\/p>\n

Como ejemplos de servidores y servicios SMTP que permiten delimitadores alternativos se encuentran Postfix, Sendmail, MS Exchange Online y Cisco Secure Email Gateway, y entre los servicios de correo que no filtran delimitadores incorrectos de los correos al contactar otros servidores est\u00e1n GMX, iCloud y Microsoft Outlook. <\/p>\n

Para bloquear el problema en Postfix en las versiones 3.8.1, 3.7.6, 3.6.10 y 3.5.20 se ha a\u00f1adido la configuraci\u00f3n «smtpd_forbid_unauth_pipelining», que provoca la interrupci\u00f3n de la conexi\u00f3n en caso de que se usen delimitadores que no cumplan con las especificaciones RFC 2920 y RFC 5321. Actualmente, esta configuraci\u00f3n est\u00e1 desactivada por defecto, pero se planea activar por defecto en la rama Postfix 3.9, que se espera para la primavera de 2024. En la rama 3.9 tambi\u00e9n se incluir\u00e1 la configuraci\u00f3n smtpd_forbid_bare_newline, que genera un error al utilizar solo el car\u00e1cter de nueva l\u00ednea («\n») para separar l\u00edneas, lo que infringe RFC 5321. <\/p>\n

En la pr\u00f3xima versi\u00f3n de Sendmail 8.18.0.2, se propone una opci\u00f3n ‘o’ en srv_features para protegerse contra ataques, que habilita el procesamiento solo de la secuencia «\r\n.\r\n». Se se\u00f1ala que deshabilitar el soporte para delimitadores alternativos puede interferir con el funcionamiento de algunos clientes de correo raros que no cumplen completamente con la especificaci\u00f3n SMTP.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0440\u0430\u0441\u0449\u0435\u043f\u0438\u0442\u044c \u043e\u0434\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c SMTP-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 SMTP-\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e \u0438\u043d\u043e\u043c\u0443 \u0442\u0440\u0430\u043a\u0442\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0438\u0441\u0435\u043c, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u043d\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":112411,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112410","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SMTP Smuggling \u2014 nueva t\u00e9cnica de suplantaci\u00f3n de mensajes de correo | ProHoster","description":"Investigadores de la empresa SEC Consult han publicado una nueva t\u00e9cnica de suplantaci\u00f3n, provocada por discrepancias en el cumplimiento de la especificaci\u00f3n en diversas implementaciones del protocolo SMTP.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SMTP Smuggling \u2014 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-22T01:10:16+00:00","article:modified_time":"2023-12-22T01:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=112410"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112410\/revisions"}],"predecessor-version":[{"id":172924,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112410\/revisions\/172924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/112411"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=112410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=112410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=112410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}