E-Mail-Echtheitsprüfung: Fehler bei Hostern gefährden die Sicherheit von DKIM
DKIM ermöglicht Spam-Filtern gefälschte Mails zu erkennen, mit denen Kriminelle sensible Daten abgreifen wollen. Fehlkonfigurationen gefährden die Sicherheit.
(Bild: Thorsten Hübner)
- Leo Dessani
- Jan Mahn
Eine neue E-Mail vom Chef. Laut Mailprogramm stammt sie auch von seiner Adresse. Offenbar steckt er im Ausland in Schwierigkeiten, hat seine Kreditkarte verloren und braucht schnell etwas Geld vom Firmenkonto. Was auf den ersten Blick wie eine authentische E-Mail aussieht, kann sich beim zweiten Blick als Phishing-Versuch offenbaren. Ist die gefälschte Mail gut gemacht, kann sie Filter wie SpamAssassin mit einiger Wahrscheinlichkeit umgehen und landet direkt im Posteingang des Nutzers. Aber selbst wenn der Nutzer vorsichtig ist und die E-Mail-Adresse des Absenders beim Öffnen gewissenhaft prüft, ist das keine Garantie, dass die Nachricht auch tatsächlich von dieser Adresse stammt.
Kriminelle verfolgen mit Phishing-Mails ein konkretes Ziel: das Vertrauen der Nutzer zu gewinnen und sie zu animieren, vertrauliche Daten wie Passwörter preiszugeben (Social Engineering). Senden die Täter ihre Phishing-Mails von einer echten E-Mail-Adresse einer Organisation, auf die sie selbst keinen Zugriff haben, gewinnen sie potenziell mehr Vertrauen der Nutzer, denn vielen Anwendern ist nicht bewusst, dass man Absenderadressen leicht fälschen kann. Möglich ist das durch eine konzeptionelle Schwachstelle im SMTP-Protokoll: Einen Mechanismus für die Authentifizierung der Absenderadresse gibt es im Protokoll selbst nicht.
Bereits 2004 haben sich Yahoo und Cisco zusammengeschlossen und gemeinsam einen Standard konzipiert, der das Problem lösen soll: "DomainKeys Identified Mail" (DKIM). Seit 2011 ist DKIM als Internetstandard von der Internet Engineering Task Force (IETF) anerkannt und wird von vielen Mailserverbetreibern eingesetzt. Das Fälschen von Absenderadressen (Mail-Spoofing) soll dadurch erschwert werden, dass jeder ausgehenden E-Mail eine digitale Signatur als Mail-Header beigefügt wird. Die Signatur im Header kann vom empfangenden Mailserver validiert werden. Mails mit gefälschter Absenderadresse können so erkannt und markiert oder entsorgt werden.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert