Lue uutinen mobiilisivustolla

Asiantuntija kritisoi Microsoftin spammiratkaisua

5.3.2004 13:41 Tietoturvayhtiö PivX Solutionsin tutkijan mielestä viruskirjoittajat ja roskapostittajat ovat ohittaneet sähköpostijärjestelmien smtp-autentikointiin perustuvat tekniikat jo ennen niiden käyttöönottoa.

Microsoft ja Yahoo ovat kertoneet molemmat omista suunnitelmistaan sähköpostijärjestelmien luotettavuuden parantamiseksi. Microsoftin Caller ID for Email ja Yahoon DomainKeys-tekniikoiden ideana on todentaa viestien lähettäjät ja vaikeuttaa siten roskapostittajien työtä.

Tietoturva-asiantuntija Thor Larholmin mielestä mahdolliset stmp-autenkikointiin perustuvat tekniikat eivät tule estämään viruskirjoittajia tai roskapostittajia kiusaamasta käyttäjiä.

- Ainoa oletus järjestelmien takana on luottaa lähettäjään, jolla on pääsy nimipalvelimeen, Larholm kirjoitti FullDisclosure-listalle.

Larholmin mukaan roskapostittajat ovat jo pitkään käyttäneet kaappamiaan koneita smtp-palvelimien lisäksi dns- ja web-palvelimina, joten suojatoimet on ohitettu jo ennen niiden käyttöön ottoa.

- Kaikkien olisi käytettävä Caller ID:n tai DomainKeysin toteuttuksen mukaisia postipalvelimia. Luonnollisesti viruskirjoittajian tarvitsee vain käyttää käyttäjän smtp-tunnuksia saman välittäjän käyttämiseksi virusten levittämiseen, Larholm kirjoitti.

Hänen mukaansa tähän pystyvistä virusia on jo valmiiksi liikkeellä. Muun muassa Outlookin salasanan ja käyttätunnuksen kaivamiseen on saatavilla valmiita ohjelmia internetistä, Larholm kertoo.

Microsoft on jo aloittanut Caller ID:n mukaisen postipalvelinten ip-osoitteiden listauksen Hotmail-palvelussaan ja aikoo aloittaa saapuvien postien Caller ID -tarkastuksen kesällä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa