Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
No cenário em constante evolução das ameaças cibernéticas por e-mail, surgiu uma nova técnica de exploração – o Protocolo Simples de Transferência de Correio (SMTP) – contrabando por SMTP. Esse método, quando utilizado por agentes mal-intencionados, representa um risco significativo, pois permite o envio de ameaças por e-mail falsificadas com endereços de remetente falsos, ao mesmo tempo em que contorna as medidas de segurança tradicionais.
Uso malicioso do SMTP – Uma breve visão geral
O SMTP, um protocolo fundamental do TCP/IP, funciona como a espinha dorsal para o envio e o recebimento de mensagens de e-mail entre redes. Ele estabelece uma conexão entre o cliente de e-mail e o servidor para transmitir o conteúdo das mensagens. O servidor, por meio de um agente de transferência de e-mail (MTA), verifica o domínio do destinatário, garantindo a integridade da troca de e-mails.
A anatomia do contrabando via SMTP
Contrabando por SMTP depende das diferenças na forma como os servidores de saída e de entrada processam as sequências de fim de dados. Aproveitando essas inconsistências, os agentes mal-intencionados podem contornar as restrições de dados das mensagens, “contrabandear” comandos SMTP arbitráriose até mesmo enviar e-mails separados.
Essa técnica maliciosa se inspira no “HTTP request smuggling”, explorando discrepâncias na interpretação de “Content-Length” e “Transfer-Encoding” . Ao inserir solicitações ambíguas na cadeia de entrada, os invasores podem comprometer a integridade das comunicações por e-mail.
Agentes maliciosos e uso indevido do SMTP
Os principais servidores de mensagens, incluindo os da Microsoft, da GMX e Cisco, apresentaram vulnerabilidades ao contrabando por SMTP. Essas falhas permitem que agentes mal-intencionados enviem e-mails maliciosos se passando por fontes legítimas. Vale destacar que o Postfix e o Sendmail, implementações de SMTP amplamente utilizadas, também são suscetíveis.
Como contornar os mecanismos de autenticação de e-mail
Contrabando por SMTP permite que agentes mal-intencionados falsifiquem e-mails de forma convincente, fazendo com que pareçam ter origem em fontes autênticas. Isso representa um desafio direto aos protocolos de autenticação , como o DomainKeys Identified Mail (DKIM), o Domain-based Message Authentication, Reporting, and Conformance (DMARC) e o Sender Policy Framework (SPF).
Reação do setor e perspectivas
Resolver prontamente as vulnerabilidades do protocolo SMTP, a Microsoft e a GMX implementaram correções para impedir a possível exploração de seus servidores de mensagens. No entanto, a resposta da Cisco é diferente, afirmando que as descobertas representam um “recurso” em vez de uma vulnerabilidade.
Riscos persistentes
Apesar das correções feitas pela Microsoft e pela GMX, a Cisco afirma que os problemas identificados não são vulnerabilidades, mas sim recursos. Consequentemente, o contrabando de SMTP de entrada para instâncias do Cisco Secure Email continua sendo possível nas configurações padrão.
Na proteção contra ataques SMTP, os especialistas em segurança recomendam que os usuários ajustem suas configurações de “Limpo” para “Permitir” para reduzir o risco de receber e-mails falsificados com verificações DMARC válidas.
Próximas mudanças na segurança de e-mail
Olhando para o futuro, 2024 deve testemunhar mudanças significativas no campo da segurança de e-mail. Grandes provedores, como o Google e o Yahoo, devem implementar requisitos mais rigorosos para o envio de e-mails por meio de seus serviços. Essas mudanças visam reforçar as defesas contra técnicas de falsificação de e-mails e spam, marcando o início de uma nova era de maior segurança no e-mail.
Ao olharmos para o futuro, é fundamental reconhecer as mudanças iminentes na segurança do e-mail. Grandes provedores, como o Google e o Yahoo, estão se preparando para impor requisitos mais rigorosos aos remetentes de e-mails, sinalizando um esforço coletivo para combater o spam e os e-mails falsificados. Manter-se informado e implementar as melhores práticas de segurança de e-mail será fundamental para as empresas que dependem dessas plataformas para se comunicar.
Conclusão
Diante de ameaças emergentes como contrabando por SMTP, as organizações devem permanecer vigilantes e proativas. Compreender as complexidades dessas vulnerabilidades de segurança de e-mail é o primeiro passo para fortalecer a segurança do e-mail. À medida que antecipamos mudanças em todo o setor em 2024, alinhar-se aos padrões em evolução torna-se imperativo para garantir a resiliência de nossos canais de comunicação digital.
As organizações devem manter seu compromisso com soluções automatizadas de aplicação de patches, contribuindo para um ambiente de TI seguro e resiliente em meio aos riscos de segurança cibernética na comunicação por e-mail.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e ISP Today.
