SMTP Smuggling — uus e-kirjade petmisetehnika

SEC Consulti teadlased avaldasid uue spfikatehnika, mis on põhjustatud erinevustest spetsifikatsiooni järgimises erinevates SMTP protokolli teostustes. Pakutud rünnetehnika võimaldab jagada ühe sõnumi mitmeks erinevaks sõnumiks selle edastamisel algsest SMTP-serverist teise SMTP-serverisse, mis tõlgendab sõnumi jagamisjärjekorda teisiti, edastades sama ühenduse kaudu. Meetodit saab kasutada valeposti saatmiseks teiste saatjate nimel e-posti teenustes, mis kontrollivad algset saatjat.

Probleem tuleneb asjaolust, et erinevad SMTP-serverid tõlgendavad andmeedastuse lõpujärjekorda erinevalt, mis võib põhjustada ühe kirja jagamise mitmeks ühe SMTP-serveri sessiooni raames. Spetsifikatsioonis on kirja edastamise lõppu tähistav järjestus määratletud kui "\r\n.\r\n" (punkt, mis on kaetud tagasitõukere ja reavahetuse sümbolitega). Pärast seda järjestust võivad järgida käsklused teise kirja edastamiseks ilma ühendust katkestamata. Osad SMTP-serverid järgivad rangelt ettepanekut, kuid teised, et tagada ühilduvus mõningate haruldaste e-posti klientidega, töötlevad ja selliseid järjestusi nagu "\n.\n", "\n.\r\n", "\r\n.\n", "\r.\r", "\r\n\0.\r\n" ja "\r\n\0.\r\n" lahutajatena.

Rünne seisneb selles, et esmaste server, mis töötleb ainult lahutajat "\r\n.\r\n", saadetakse kiri, mille kehas on alternatiivne lahutaja, näiteks "\r.\r", millele järgnevad käsklused teise sõnumi saatmiseks. Kuna esimene server järgib rangelt spetsifikatsiooni, käsitleb ta saadud järjestust kui ühte kirja. Kui kiri suunatakse edastusserverisse või saaja serverisse, mis lisaks tõlgendab järjestust "\r.\r" lahutajana, töödeldakse seda kui kahte eraldi saadetud kirja (teine kiri võib olla saadetud mitteautentitud kasutaja nimel "AUTH LOGIN" kaudu, kuid see paistab saaja poolel korrektne).

Näiteks SMTP-serverid ja teenused, mis lubavad alternatiivseid eraldajaid, on Postfix, Sendmail, MS Exchange Online ja Cisco Secure Email Gateway, samas kui postiteenused, mis ei filtreeri e-kirjadest valede eraldajate olemasolu teistele serveritele suunamisel, on GMX, iCloud ja Microsoft Outlook.

Postfixi probleemide blokkeerimiseks on väljalase 3.8.1, 3.7.6, 3.6.10 ja 3.5.20 lisanud seade „smtpd_forbid_unauth_pipelining“, mis katkestab ühenduse, kui kasutatakse eraldajaid, mis ei vasta RFC 2920 ja RFC 5321 nõuetele. Praegu on see seade vaikimisi välja lülitatud, kuid seda plaanitakse vaikimisi aktiveerida Postfixi 3.9 harus, mis on planeeritud 2024. aasta kevadel. Harus 3.9 lisatakse ka säte smtpd_forbid_bare_newline, mis genereerib vea, kui kasutatakse ainult reavahetusmärki („\n“) ridade eraldamiseks, mis rikub RFC 5321.

Valmivas Sendmail 8.18.0.2 väljaande versioonis on serveri funktsioonide kaitseks pakutud valikut ‘o’, mis lubab ainult järjestust „\r\n.\r\n“ töötlemist. Tuuakse välja, et alternatiivsete eraldajate toe keelamine võib häirida mõnede haruldaste postiklientide toimimist, mis ei vasta täielikult SMTP spetsifikatsioonile.

Allikas: opennet.ru