Problemy s rozesilanim zprav HW

[Tomáš Koželuh]

To si útočník může koupit doménu, nastavit si DKIM a podepisovat maily.
Funkčnost je pak stejná jako když zneužije konferenci. DKIM podepíše mail z
domény hw.cz, to považuju za naprosto korektní chování. Ten mail může
vypadat jako mail z banky, ale doména bude hw.cz. Stejně jako když si někdo
koupí třeba cezkasportitelna.cz, nastaví DKIM a bude rozesílat podvodný
emaily. V tu chvíli bude vše naprosto korektní.

> -----Original Message-----
> From: Hw-list [mailto:hw-list-bounces na list.hw.cz] On Behalf Of Šerých
Jakub
> Sent: Friday, March 20, 2015 8:25 PM
> To: HW-news
> Subject: RE: Problemy s rozesilanim zprav HW
> 
> No jo, ale to pak útočníkovi stačí, aby úspěšně napadl nějaký mailing list
> server a udělal si z něj "překladiště" svých mailů a veškerá funkčnost
DKIM je
> ztracena.
> 
> Jakub Šerých
> 
> > -----Original Message-----
> > From: Hw-list [mailto:hw-list-bounces na list.hw.cz] On Behalf Of Tomáš
> > Koželuh
> > Sent: Friday, March 20, 2015 8:18 PM
> > To: 'HW-news'
> > Subject: RE: Problemy s rozesilanim zprav HW
> >
> > To bych chápal tak, že mail list je odesílatelem a měl by tam hodit svůj
> > podpis. Zvlášť když tu zprávu vždy modifikuje. Pak by to mělo být
validní, já
> > mail vidím jako od hw-list na list.hw.cz a tím pádem poštovní server hw.cz
by
> > to měl podepsat a mělo by to být v pořádku, ne?
> >
> > > -----Original Message-----
> > > From: Hw-list [mailto:hw-list-bounces na list.hw.cz] On Behalf Of Šerých
> > Jakub
> > > Sent: Friday, March 20, 2015 8:07 PM
> > > To: HW-news
> > > Subject: RE: Problemy s rozesilanim zprav HW
> > >
> > > Bohužel mailing list validitu DKIM podpisu zpravidla zruší. Stačí
> > > tenhle
> > > přídavek:
> > >
> > > > _______________________________________________
> > > > HW-list mailing list  -  sponsored by www.HW.cz Hw-list na list.hw.cz
> > > > http://list.hw.cz/mailman/listinfo/hw-list
> > >
> > > a je to. Více se tomu věnuje RFC6377 a je vidět, že udělat korektní
> > > řešení DKIM/mailing list vůbec není jednoduché :-(
> >
> > _______________________________________________
> > HW-list mailing list  -  sponsored by www.HW.cz Hw-list na list.hw.cz
> > http://list.hw.cz/mailman/listinfo/hw-list
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list