Tecnologias de Certificação Anti-SPAM

Transcrição

1 Tecnologias de Certificação Anti-SPAM josé de paula eufrásio júnior aka coredump

2 Problemas Invasão de Privacidade Roubo de Informações Postbank da Alemanha SERASA Banco do Brasil

3 Problemas Dispêndio de Recursos

4 Problemas Dispêndio de Recursos Evolução no Volume de SPAM * * Previsão para 2005 com base no 1º trimestre

5 Causas Anonimato Má Configuração Open Relays Bloqueios Insanos Ausência de ABUSE Banda Larga sem controle

6 Tecnologias e Licenças Tecnologias Proprietárias Abrangência e Implementações Caso: SenderID da Microsoft

7 Controle de Servidores Greylisting Explora falhas e configurações erradas em programas e servidores especializados em envio de SPAM Após implementado tem atuação rápida e resultados sensíveis na redução de SPAM Gera alguns atritos com usuários do servidor, precisa de whitelist para servidores legítimos mas mal configurados

8 Identificação de Usuários SPF (Sender Policy Framework) Utiliza um registro TXT no DNS para publicar nomes e endereços de servidores que podem enviar para um determinado domínio Evita várias formas de fraudes de domínios, além de impossibilitar a propagação de vírus Quebra forwards (uso de SRS), implementações erradas são inefetivas, só certifica o FROM:

9 Exemplo de registro SPF # host -t TXT dominio.com.spf... dominio.com.spf text v=spf1 ipv4: all Neste caso, dominio.com.spf indica que apenas s enviados do servidor devem ser considerados como vindos do domínio.

10 Criptografia DomainKeys (Yahoo!) Utiliza um registro no DNS para publicar uma chave RSA Pública, usada para verificar a assinatura digital dos cabeçalhos e corpo da mensagem Evita várias formas de fraudes de domínios, proliferação de vírus e alteração de mensagens Demanda mais processamento para receber/enviar mensagens (processo de assinatura digital), poucos domínios utilizam atualmente

11 Exemplo de registro DK # host -t TXT seletor._domainkey.dominio.com.dk... seletor._domainkey.dominio.com.dk text "g=\; k=rsa\; t=y\; p=mhwwdqyjkozihvc..." DomainKeys publica sua informação em seletores criados no DNS, colocando informações como tipo de criptografia e no final fornecendo a chave pública do seletor

12 Outras Tecnologias CSV (Certified Server Verification) Identificação do servidor pelo HELO Liberação do servidor (similar ao SPF) Reputação do servidor (Autoridades Externas) Ainda é uma tecnologia sem padrão definido, precisando de amadurecimento Problemas com a Autoridade Invisível como no caso das RBL (Blacklists)

13 Outras Tecnologias BATV, SES, S/MIME Criptografia de partes das mensagens Tecnologias com aproximações parecidas com o DomainKeys mas assinando digitalmente apenas alguns cabeçalhos ou o corpo da mensagem

14 Mais Informações Sítios: FIM! :) 2005 José de Paula Eufrásio Júnior Livre para distribuição e utilização $v1.0