SecureBlog

Дата: 04.05.2008, Категория: Взлома и защита

Ситуация такая. Допустим злоумышленнику необходимо отправить e-mail с заведомо ложного адреса, например (admin@domain.net) на адрес Васи Пупкина (pupkin@domain.com). С какой целью, не важно.
С отправкой письма проблем не возникает, благо, в сети много сервисов по отправке таких писем (да и самому написать такой скрипт не сложно). Но как получить ответ на адрес admin@domain.net от Васиного pupkin@domain.com?
Именно на admin@domain.net получить письмо злоумышленник никак не сможет, т.к. такого адреса не существует. Здесь можно прийти к двум способам:

Первый способ - меняем в заголовке письма Reply-To
Например:

To: pupkin@domain.com
From: Support <admin@domain.com>
Reply-To:Support <xakep@mail.ru>
...

xakep@mail.ru - адрес злоумышленника, на который будет отправлен ответ на письмо.
Этот способ не эффективен, т.к. Пупкин будет видеть на какой адрес e-mail он отвечает.

Второй способ - подмена заголовка письма Errors-To
Например:

To: pupkin@domain.com
From: Support <admin@domain.net>
Reply-To:Support <technical.support@domain.com>
Errors-To:Support <xakep@mail.ru>
...

В этом случае необходимо чтобы адрес в поле Reply-To не существовал. То есть ответ от Пупкина будет отправлен по адресу, указанному в заголовке Errors-To.
Этот способ наиболее эффективен по причине того, что служебный заголовок Errors-To не отображается в почтовом клиенте. Его можно увидеть лишь посмотрев на исходник письма.

Будьте осторожны, не ведитесь на письма, отправленные якобы от администрации почтового сервера или тому подобные, призывавающие отправить им ваш пароль от почты или еще что-нибудь.

test 04.08.2008
Здесь собраны статьи о безопасности. Очень классная статья на тему кражы паролей в сети http://n3m0.wordpress.com/2007/12/31/usage-cain/

xxzoro@uy.ru 01.11.2008
здраствуйте меня завут Чиянов Степан памагите пажалуйсто у меня проблема меня развели и отабрали акунт