{"id":112410,"date":"2023-12-22T03:10:14","date_gmt":"2023-12-22T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij"},"modified":"2023-12-22T03:10:14","modified_gmt":"2023-12-22T01:10:16","slug":"smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","title":{"rendered":"SMTP Smuggling \u2014 une nouvelle technique de spoofing des messages \u00e9lectroniques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de la soci\u00e9t\u00e9 SEC Consult ont publi\u00e9 une nouvelle technique de spoofing caus\u00e9e par des divergences dans le respect des sp\u00e9cifications dans diff\u00e9rentes impl\u00e9mentations du protocole SMTP. La technique d'attaque propos\u00e9e permet de fragmenter un seul message en plusieurs messages diff\u00e9rents lors de sa transmission par un serveur SMTP d'origine \u00e0 un autre serveur SMTP, qui interpr\u00e8te diff\u00e9remment la s\u00e9quence pour diviser les messages envoy\u00e9s sur une seule connexion. Cette m\u00e9thode peut \u00eatre utilis\u00e9e pour envoyer de faux messages au nom d'autres exp\u00e9diteurs dans les services de messagerie qui v\u00e9rifient l'exp\u00e9diteur d'origine. <\/p>\n

Le probl\u00e8me est caus\u00e9 par le fait que diff\u00e9rents serveurs SMTP interpr\u00e8tent diff\u00e9remment la s\u00e9quence de fin de donn\u00e9es, ce qui peut conduire \u00e0 la division d'un m\u00eame e-mail en plusieurs dans le cadre d'une seule session avec le serveur SMTP. Dans la sp\u00e9cification pour marquer la fin de la transmission d'un e-mail, la s\u00e9quence «\r\n.\r\n» (un point encadr\u00e9 par les caract\u00e8res de retour chariot et de nouvelle ligne) est d\u00e9finie. Apr\u00e8s cette s\u00e9quence, des commandes pour l'envoi d'un autre e-mail peuvent suivre sans rompre la connexion. Certains serveurs SMTP respectent strictement cette prescription, mais d'autres, pour garantir la compatibilit\u00e9 avec certains clients de messagerie rares, traitent comme s\u00e9parateurs des s\u00e9quences telles que «\n.\n», «\n.\r\n», «\r\n.\n», «\r.\r», «\r\n0.\r\n» et «\r\n0.\r\n». <\/p>\n

L'attaque consiste \u00e0 ce que sur le premier serveur<\/a>, qui ne traite que le s\u00e9parateur «\r\n.\r\n» en envoyant un e-mail dont le corps contient un s\u00e9parateur alternatif, par exemple, «\r.\r», suivi de commandes pour envoyer un second message. \u00c9tant donn\u00e9 que le premier serveur suit strictement la sp\u00e9cification, il traite la s\u00e9quence re\u00e7ue comme un seul e-mail. Si ensuite l'e-mail est dirig\u00e9 vers un serveur de transit ou un serveur destinataire qui interpr\u00e8te \u00e9galement la s\u00e9quence «\r.\r» comme un s\u00e9parateur, il sera trait\u00e9 comme deux e-mails envoy\u00e9s s\u00e9par\u00e9ment (le deuxi\u00e8me e-mail peut \u00eatre envoy\u00e9 au nom d'un utilisateur non authentifi\u00e9 via «AUTH LOGIN», mais sembler correct du c\u00f4t\u00e9 du destinataire).

\"SMTP<\/center>
\"SMTP<\/center> <\/p>\n

Les exemples de serveurs et de services SMTP qui admettent des s\u00e9parateurs alternatifs incluent Postfix, Sendmail, MS Exchange Online et Cisco Secure Email Gateway, tandis que parmi les services de messagerie qui ne filtrent pas les s\u00e9parateurs incorrects des e-mails lors de la communication avec d'autres serveurs \u2014 GMX, iCloud et Microsoft Outlook. <\/p>\n

Pour bloquer les probl\u00e8mes dans Postfix dans les versions 3.8.1, 3.7.6, 3.6.10 et 3.5.20, un param\u00e8tre «smtpd_forbid_unauth_pipelining» a \u00e9t\u00e9 ajout\u00e9, entra\u00eenant une rupture de connexion en cas d'utilisation de s\u00e9parateurs qui ne respectent pas les exigences des RFC 2920 et RFC 5321. Actuellement, ce param\u00e8tre est d\u00e9sactiv\u00e9 par d\u00e9faut, mais il est pr\u00e9vu de l'activer par d\u00e9faut dans la branche Postfix 3.9, qui est attendue au printemps 2024. La branche 3.9 inclura \u00e9galement le param\u00e8tre smtpd_forbid_bare_newline, g\u00e9n\u00e9rant une erreur en cas d'utilisation uniquement du caract\u00e8re de retour \u00e0 la ligne («\n») pour s\u00e9parer les lignes, ce qui enfreint la RFC 5321. <\/p>\n

Dans la prochaine version de Sendmail 8.18.0.2, pour se prot\u00e9ger contre une attaque, une option ‘o’ a \u00e9t\u00e9 propos\u00e9e dans srv_features, permettant de n'accepter que la s\u00e9quence «\r\n.\r\n». Il est not\u00e9 que la d\u00e9sactivation du support des s\u00e9parateurs alternatifs pourrait affecter le fonctionnement de certains clients de messagerie rares, qui ne respectent pas enti\u00e8rement la sp\u00e9cification SMTP.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0440\u0430\u0441\u0449\u0435\u043f\u0438\u0442\u044c \u043e\u0434\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c SMTP-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 SMTP-\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e \u0438\u043d\u043e\u043c\u0443 \u0442\u0440\u0430\u043a\u0442\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0438\u0441\u0435\u043c, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u043d\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":112411,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112410","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SMTP Smuggling \u2014 une nouvelle technique de spoofing des messages \u00e9lectroniques | ProHoster","description":"Des chercheurs de SEC Consult ont publi\u00e9 une nouvelle technique de spoofing, provoqu\u00e9e par des divergences dans l'application de la sp\u00e9cification dans diff\u00e9rentes impl\u00e9mentations du protocole SMTP.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SMTP Smuggling \u2014 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 SEC Consult \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0430, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u0443\u044e \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SMTP.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/smtp-smuggling-novaya-tehnika-spufinga-pochtovyh-soobshhenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-22T01:10:16+00:00","article:modified_time":"2023-12-22T01:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=112410"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112410\/revisions"}],"predecessor-version":[{"id":172924,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112410\/revisions\/172924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/112411"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=112410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=112410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=112410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}