0:00:00.000,0:00:22.180


0:00:22.180,0:00:28.540
So, habt Ihr Euch jemals gefragt, wie man perfekt eine Email testen kann? Dann seid Ihr hier im

0:00:28.540,0:00:33.369
richtigen Podcast. Wir haben hier unseren nächsten Sprecher. Andrew arbeitet gerade für das

0:00:33.369,0:00:41.180
Nationale CERT in Lettland. Er ist ein Sicherheitsforscher.

0:00:41.180,0:00:50.120
Und er wird gleich über E-Mail Fälschungen sprechen und Strategien für modernes Anti-Spoofing..

0:00:50.120,0:00:53.356
Die Bühne gehört Dir.

0:00:53.356,0:01:04.460
Applaus

0:01:04.460,0:01:14.490
Also Grüße. Ich bin Andrew und ich habe für das Lettische National CERT gearbeitet. Eures unserer aktuellen Ziele ist

0:01:14.490,0:01:21.440
idie Verbesserung des Zustands der E-Meil-Sicherheit in unserem Land und

0:01:21.440,0:01:26.400
das erreichen wir hauptsächlich durch die Erhöhung der Sensibilisierung für dieses Problem und die Vermittlung bewährter

0:01:26.400,0:01:30.770
Praktiken. Und natürlich sind wir nicht die einzige Organisation, die dies tut.

0:01:30.770,0:01:34.420
Es gibt viel mehr Gruppen in anderen Ländern und es gibt verschiedene

0:01:34.420,0:01:39.299
Nichtregierungsorganisationen, die das Gleiche tun. Und konventionelle Einrichtungen.

0:01:39.299,0:01:46.060
Doch bisher sind, offen gesagt, unsere[br]kollektiven Fortschritte ziemlich

0:01:46.060,0:01:54.100
enttäuschend. Daher ist hier zum Beispiel eine Statistik, die die Nutzung einer bestimmten

0:01:54.100,0:01:59.770
Technologie in Dänemark zeigt, was , wie Sie in diesem Vortrag erfahren werden, ziemlich

0:01:59.770,0:02:06.770
wichtig ist und ich hoffe, dass jeder diese Technologie verwendet. Auf der linken Seite

0:02:06.770,0:02:11.060
werden 20.000 Domains weltweit angezeigt, die wichtige Domains sind für

0:02:11.060,0:02:15.880
wichtige Organisationen, die es eigentlich besser wissen sollten. Und auf der rechten Seite

0:02:15.880,0:02:24.799
sehen wir die Top 50 der TOP 500 EU-Einzelhändler und in beiden Gruppen haben 2/3

0:02:24.799,0:02:29.799
Dänemark bisher nicht einmal konfiguriert. Und von denen, die die Mehrheit konfiguriert haben,

0:02:29.799,0:02:36.350
haben nicht keine strengen Richtlinien aktiviert. Wenn es also nur eine wichtige Erkenntnis aus

0:02:36.350,0:02:41.459
diesem Vortrag gibt, hoffe ich, dass jeder damit beginnen sollte, Dänemark zu verwenden. Es ist

0:02:41.459,0:02:49.120
wichtig, es auch für Domains zu verwenden, die keine E-Mails senden sollen. Eine Erklärung

0:02:49.120,0:02:56.760
für diese niedrige Akzeptanzrate ist meiner Meinung nach, dass es anscheinend zu viele

0:02:56.760,0:03:04.310
konkurrierende Technologien gibt. Das ist der Inhalt meines Vortrags. Und ich habe wirklich

0:03:04.310,0:03:12.449
mein Bestes gegeben, um ihn einzuschränken. Aber wie Sie sehen, gibt es 3 Abkürzungen, also

0:03:12.449,0:03:18.739
und SMTP und außerdem SPF, DKIM und DMARC und aktuelle 2, an deren Namen ich mich

0:03:18.739,0:03:25.570
nicht einmal erinnere. Aber trotzdem sind sie alle wichtig. Und natürlich dieses Problem, dass

0:03:25.570,0:03:28.949
es zufiele Schlagworte gibt, zu viele Technologien, und es ist nicht klar

0:03:28.949,0:03:34.590
welche wir davon verwenden sollten, das ist nicht spezifisch für E-Mails. Und wir haben das

0:03:34.590,0:03:39.760
in der ganzen Branche und als Sicherheitsbranche denke ich, dass wir

0:03:39.760,0:03:47.880
inzwischen mindestens einen Weg gefunden haben , das Problem zu lösen. Und zwar

0:03:47.880,0:03:53.370
Penetrationstests. Also wenn der Penetrationstest richtig durchgeführt wurde

0:03:53.370,0:03:58.190
und die Ergebnisse veröffentlicht wurden, können wir mit dem Gespräch beginnen. Wir

0:03:58.190,0:04:03.510
können das Gespräch darüber führen, ob Ihre Organisation Technologie A oder B bevorzugt,

0:04:03.510,0:04:09.620
wir können stattdessen die Fragen beantworten, die wirklich wichtig sind, wie:

0:04:09.620,0:04:15.310
Ist es möglich, dass jemand für eine 3. Person die E-Mails ihrer Organisation fälscht und

0:04:15.310,0:04:20.989
solche E-Mail zum Beispiel an Ihre Kunden oder Ihre Partner oder an Medienorganisationen so

0:04:20.989,0:04:24.970
zu versenden, dass diese denken, dass die E-Mails wirklich von Ihrer Organisation

0:04:24.970,0:04:31.810
stammen? Deshalb sind Penetrationstester die wichtigste Zielgruppe für diesen Vortrag.

0:04:31.810,0:04:36.020
Ich hoffe jedoch, dass alle Blue-Teamer im Publikum diesen

0:04:36.020,0:04:40.650
Vortrag interessant finden. Ich bin sicher, dass Sie bereits alle Grundlagen über die

0:04:40.650,0:04:43.620
E-Mail und über diese Technologien kennen, aber wenn man das Problem aus den

0:04:43.620,0:04:50.440
verschiedenen Perspektiven des Angreifers betrachtet, kann man die Dinge ins rechte Licht

0:04:50.440,0:04:54.819
rücken. Es kann Ihnen helfen zu verstehen, worauf Sie sich beim Schutz Ihrer Umwelt

0:04:54.819,0:05:01.009
konzentrieren sollten. Und schließlich das SMTP Protokoll. Die Technologie, die in unseren

0:05:01.009,0:05:07.720
E-Mail-Konversationen steckt, ist eigentlich relativ leicht zu verstehen.

0:05:07.720,0:05:14.061
Und auch die Lehren, die man daraus gezogen hat. Diese Entwicklung von SMTP, wie es wurde

0:05:14.061,0:05:20.979
und wie es möglich ist, es zu fälschen, und all die Technologien, die versuchen,

0:05:20.979,0:05:27.530
Spoofing zu verhindern. Ich denke, es ist eine interessante Fallstudie und es sollte auch für

0:05:27.530,0:05:33.719
solche Leute interessant sein sie zu verfolgen, die neu im E-Mail-Bereich sind. Nun final zur

0:05:33.719,0:05:41.400
Bedrohungslandschaft. E-Mail Sicherheit ist ein ziemlich umfangreicher Themenbereich. Heute

0:05:41.400,0:05:47.650
werde ich mich auf einen kleinen Teil fokussieren. Dieser ist das erfolgreiche

0:05:47.650,0:05:54.689
Spoofing von E-Mails, also Manipulationsattacken. Ich weiß, dass viele Pentrationstester bereits teilweise

0:05:54.689,0:06:01.250
Phishing oder Spear-Phishing-Emulation in ihre Arbeiten einbeziehen. So viel ich weiß, tun sie

0:06:01.250,0:06:07.070
dies meist aus der Social-Engineering-Perspektive, indem sie beispielsweise Tools wie

0:06:07.070,0:06:13.090
das Social-Engineering-Toolkit verwenden und ich möchte nicht behaupten, dass es wichtig ist,

0:06:13.090,0:06:16.949
dies zu tun und dem Kunden zu zeigen, welche Risiken in dieser Hinsicht bestehen. Ich denke

0:06:16.949,0:06:23.860
jedoch, dass Sie mit Social Engineering dem Kunden einen Dienst erweisen, wenn dies das

0:06:23.860,0:06:28.099
Einzige ist, was Sie aus der E-Mail-Perspektive testen, denn aus der Perspektive der Kunden,

0:06:28.099,0:06:32.650
beispielsweise von Managern, die Ihre Berichte lesen, erwähnen Sie dann nur Social-

0:06:32.650,0:06:38.870
Engineering-Angriffe. Die logische Schlussfolgerung ist, dass der beste Weg, diese

0:06:38.870,0:06:44.650
Bedrohungen einzudämmen. darin besteht, Ihr Personal zu schulen, insbesondere diejenigen,

0:06:44.650,0:06:51.590
die am wenigsten technisch versiert sind, wie dies in diesem Vortrag zu sehen ist.

0:06:51.590,0:06:55.379
Es gibt ziemlich viele Angriffe und viele Organisationen sind anfällig für diese Angriffe.

0:06:55.379,0:07:00.230
Und hier hilft auch keine noch so große Benutzerschulung, denn wir können von den

0:07:00.230,0:07:03.889
Benutzer nicht erwarten, dass sie beispielsweise die Kopfzeilen manuell

0:07:03.889,0:07:10.699
überprüfen. Deshalb müssen wir unsere E-Mail-Infrastruktur tatsächlich verbessern. Daran

0:07:10.699,0:07:17.009
führt kein Weg vorbei. Bevor wir uns schließlich den eigentlich technischen Dingen zuwenden,

0:07:17.009,0:07:21.889
gibt es noch ein kleines Geheimnis. Ich denke, es könnte Leute helfen zu verstehen , die nicht

0:07:21.889,0:07:28.159
in der E-Mail-Branche arbeiten, warum wir solche Probleme haben, und für E-Mail-

0:07:28.159,0:07:38.040
Administratoren, die in der Vergangenheit die Verfügbarkeit ihres Systems und die

0:07:38.040,0:07:44.680
Zuverlässigkeit viel mehr schätzten, als die Sicherheit. Und das liegt daran, dass das keine

0:07:44.680,0:07:50.469
ideologische Entscheidung ist. Es ist eine sehr pragmatische. Wenn Sie also beispielsweise

0:07:50.469,0:07:56.090
ein E-Mail-Administrator in einer Organisation sind und einige ihrer Kunden keine Rechnungen

0:07:56.090,0:08:01.470
mehr erhalten, wird Ihr Management Sie finden, sie darüber informieren und Sie freundlich

0:08:01.470,0:08:06.210
bitten, das Problem so schnell wie möglich zu beheben, auch wenn es nicht Ihre Schuld ist.

0:08:06.210,0:08:13.509
Es könnte sein, dass das Problem möglicherweise auf einer anderen Seite liegt,

0:08:13.509,0:08:20.449
nicht auf Ihrem Server. Ein anderes Beispiel ist, dass Sie, dass einige Ihrer Mitarbeiter bald

0:08:20.449,0:08:24.969
keine E-Mails mehr empfangen können, oder E-Mails nicht früh genug erhalten, um das

0:08:24.969,0:08:30.190
Passwort wiederherzustellen oder um die E-Mail zu verifizieren oder ein

0:08:30.190,0:08:33.969
Mehrfaktor-Authentifizierungs-Token zu verwenden und sie können sich bei einigen

0:08:33.969,0:08:39.539
wichtigen Systeme nicht mehr einloggen. Dann müssen Sie das lösen. Aber wenn Ihr System

0:08:39.539,0:08:45.540
Sicherheitslücken hat, wenn es für Spoofing-Angriffe und so weiter anfällig ist, dann wird es

0:08:45.540,0:08:50.670
normalerweise weder den Anwendern, noch dem Management auffallen. Aber Sie haben

0:08:50.670,0:08:55.930
diese Schwachstelle. Deshalb sind Penetrationstester natürlich wichtig. Okay.

0:08:55.930,0:09:01.250
Jetzt können wir endlich anfangen, über die Technik zu sprechen. Wir starten mit der

0:09:01.250,0:09:07.190
kurzen Einführung in das SMTP-Protokoll. SMTP ist das Protokoll, das der gesamten E-Mail-

0:09:07.190,0:09:12.360
Kommunikation zugrunde liegt und es ist ziemlich einfach zu befolgen. Hier ist also

0:09:12.360,0:09:18.370
ein Datenfluss, der zeigt, was passiert, wenn eine Person E-Mails an eine andere Person

0:09:18.370,0:09:21.269
sendet. Zum Bespielt sendet Alice an Bob und sie arbeiten für unterschiedliche Unternehmen.

0:09:21.269,0:09:24.970
Sie verwenden unterschiedliche Domains. Was also passiert ist, dass beide sagen würden

0:09:24.970,0:09:29.290
benutze E-Mail-Clients wie Outlook oder Thunderbird. Alice sendet E-Mails. Sie geht

0:09:29.290,0:09:34.580
über dieses Protokoll SMTP an Alices Mail-Server. Wichtig ist aber zu beachten dass dies

0:09:34.580,0:09:41.740
ein Server für ausgehende E-Mails ist. Üblicherweise verfügen Organisationen über

0:09:41.740,0:09:44.790
2 Arten von Diensten, einen für eingehende und Transaktionen und einen für ausgehenden.

0:09:44.790,0:09:48.680
Und auch für kleine Organisationen kann es einer sein, aber auch hier ist es für

0:09:48.680,0:09:52.470
Penetrationstester wichtig, sich dies als unterschiedliche Systeme vorzustellen. Denn

0:09:52.470,0:09:56.680
selbst wenn es physisch ein einziger Computer ist, wird er eine unterschiedliche Konfiguration

0:09:56.680,0:10:00.620
für ausgehende und eingehende E-Mails haben. Als Penetrationstester müssen Sie also

0:10:00.620,0:10:04.899
überprüfen, ob beide in Ordnung sind. Wenn Alices Server nun versucht, E-Mails an Bobs

0:10:04.899,0:10:11.940
Server zu senden, gibt es eine Art von Problem, das darin besteht, dass der Server irgendwie

0:10:11.940,0:10:16.480
automatisch den richtigen Server zum Versenden von E-Mails finden muss. Dies

0:10:16.480,0:10:25.220
geschieht über diese Bluebox und eine Mischung aus DNS-spezfifischen DNS-

0:10:25.220,0:10:29.680
Eintragstypen und -mischungen. Das ist also etwas, das von Bobs Organisation gepflegt wird,

0:10:29.680,0:10:35.360
Bobs Organisation wird also, wenn sie E-Mails erhalten möchten, diesen DNS-Eintrag erstellen.

0:10:35.360,0:10:38.830
Und ich sage: Okay, wenn Sieuns eine E-Mail senden möchten, benutzen Sie bitte diesen

0:10:38.830,0:10:44.290
speziellen Server. Es sollte also auf Bobs verwiesen werden. Und jetzt kann Alices

0:10:44.290,0:10:50.670
Ausgangsserver, der die eingehende Serveradresse von Bob kennt, mit diesem

0:10:50.670,0:10:54.970
kommunizieren und Bob wird später seine E-Mail erhalten. Wir als Penetrationstester

0:10:54.970,0:10:59.839
versuchen eigentlich, zwischen dem Server von Alice und dem von Bob zu vermitteln. Dann

0:10:59.839,0:11:03.511
müssen wir über das 2. Beispiel nachdenken, das umgekehrt ist. Sie denken vielleicht, dass

0:11:03.511,0:11:07.110
es sich um ein sinnloses Beispiel handelt, weil wir im Grunde nur die Richtung des

0:11:07.110,0:11:11.449
Datenverkehrs ändern. Aber das Wichtigste hier ist, dass wir als Penetrationstester verstehen,

0:11:11.449,0:11:17.220
dass unser Kunde nur einen Teil der Transaktion kontrolliert. Falls unser Kunde,

0:11:17.220,0:11:20.760
sagen wir mal, für den Rest dieser Präsentation Alice oder Alices Organisation ist,

0:11:20.760,0:11:26.750
dann werden im 2. Beispiel, wenn wir eine E-Mail von Bob an Alice senden, nur E-Mails

0:11:26.750,0:11:34.600
gesendet. Grundsätzlich läuft ein Teil dieser Transaktion im 1. Beispiel über Alices Server.

0:11:34.600,0:11:40.980
Wenn wir E-Mails von Alice an Bob senden, wäre dies nicht der Fall. Wenn es also etwas

0:11:40.980,0:11:45.940
verwirrend ist, ist das in Ordnung. Wir werden etwas später darauf zurückkommen. Und

0:11:45.940,0:11:51.600
schließlich gibt es noch ein 3. Beispiel, das ähnlich, aber nicht ganz so aussieht. Und zwar

0:11:51.600,0:11:56.260
nur, wenn Alice kommuniziert. Alice ist unser Kunde. Und wenn sie mit ihren Kollegen

0:11:56.260,0:12:01.070
kommuniziert, die in der gleichen Organisation sind, denselben E-Mail-Server und die gleiche

0:12:01.070,0:12:04.320
Domain haben, wird es in diesem Beispiel logischerweise 2 E-Mail-Server geben, ein

0:12:04.320,0:12:09.000
Ausgagnsserver und ein Eingangsserver.

0:12:09.000,0:12:15.850
Aber beide gehören unserem Kunden. Also können Sie im Moment, wenn Sie sich mit

0:12:15.850,0:12:20.149
E-Mail nicht auskennen, versuchen darüber nachzudenken, welche dieser 3 Szenarien

0:12:20.149,0:12:27.740
leichter zu schützen sind. Später werden wir sehen, sie es tatsächlich abläuft. Okay.

0:12:27.740,0:12:31.769
Dann müssen wir uns ansehen, was tatsächlich gesendet wird, wenn eine E-Mail versandt wird.

0:12:31.769,0:12:38.410
Also noch einmal, es wird das SMTP-Protokoll verwendet und es ist ein wirklich gutes

0:12:38.410,0:12:44.790
Protokoll. Wie Sie sehen können, handelt es sich nur um Text. Es handelt sich also um ein

0:12:44.790,0:12:48.029
reines Testprotokoll und es ist sehr einfach zu bedienen, weil man einfach eine Telnet-

0:12:48.029,0:12:54.410
Verbindung zum richtigen Server öffnet und man versuchen kann, die Befehle einfach mit

0:12:54.410,0:12:58.680
den Händen aufzuschreiben. Um zu versuchen, etwas zu zerstückeln oder zu modifizieren, oder

0:12:58.680,0:13:05.149
zu versuchen, verschiedene Typen auszuprobieren und in Echtzeit zu sehen, wie

0:13:05.149,0:13:11.209
es weitergeht. Auf der linken Seiten sehen wir hier also 2 Teile, die durch SMTP definiert sind.

0:13:11.209,0:13:14.720
Als erstes kommt der SMTP-Umschlag, den Sie im Grund mit dem Server verbinden. Sagen Sie

0:13:14.720,0:13:22.070
"Hallo". Dann sagen Sie, was der Absender der E-Mail und der Empfänger der E-Mail

0:13:22.070,0:13:26.980
angegeben haben. "Mail von" ist der Absender. Empfänger ist zum Beispiel Bob. Und dann

0:13:26.980,0:13:32.160
beginnt der 2. Teil mit Daten und endet mit "Beenden". Und das ist der Teil, der sich

0:13:32.160,0:13:35.480
Inhalt/Nachricht nennt. Wenn Sie also ein bisschen damit herumspielen wollen, wird dies

0:13:35.480,0:13:38.029
durch einen anderen Standard definiert, der für Penetrationstester nicht so wichtig ist. Aber

0:13:38.029,0:13:43.890
wenn Sie sich die Details ansehen möchten, dann könnte es wichtig sein. Und diese interne

0:13:43.890,0:13:49.069
Nachricht, die entweder Inhalt oder SMTP genannt wird, enthält wiederum 2. Teile. Der

0:13:49.069,0:13:53.300
eine Teil ist die Kopfzeile und der andere der Hauptteile. Und ich denke, dass einige Leute

0:13:53.300,0:13:57.569
vielleicht nicht mit der E-Mail vertraut sind, aber wahrscheinlich ist jeder Zuhörer mit HTTP

0:13:57.569,0:14:02.600
vertraut und das sieht ganz ähnlich aus. Also leicht zu verstehen. Aber der interessante Teil

0:14:02.600,0:14:08.550
ist, dass sie vielleicht bemerkt haben, dass wir

0:14:08.550,0:14:14.350
Alices und Bobs Adressen zweimal haben. Das stimmt. Zum Beispiel ist Alices Adresse in der

0:14:14.350,0:14:19.709
zweiten Zeile "Mail von". Und dann haben wir die gleiche Adresse. Alice @ ihre Organisation in

0:14:19.709,0:14:26.810
der Kopfzeile "Von". Die roten Bereiche sind die Kopfzeilen. Und das gleiche gilt für Bob. Und

0:14:26.810,0:14:33.471
warum ist das so? Nun, es kommt darauf an, wie wir E-Mails sehen. Ich als eine normale

0:14:33.471,0:14:39.139
Person, die E-Mails in den letzten Jahren benutzt hat, sehe sie normalerweise so, wie

0:14:39.139,0:14:44.980
auf der linken Seite beschrieben, wie eine Art Postkarte. Auf der Postkarte steht also jemand,

0:14:44.980,0:14:48.980
der sie abgeschickt hat. Der Absender. Da ist dann noch der Empfänger. Das bin ich

0:14:48.980,0:14:53.569
normalerweise. Ich empfange. Und dann ist da noch eine Nachricht. Zumindest habe ich das so

0:14:53.569,0:14:58.670
wahrgenommen, bevor ich etwas mehr darüber gelernt habe. Aber E-Mail Administratoren und

0:14:58.670,0:15:04.610
die Standardgremien sehen diese Situation, wie sie rechts dargestellt ist. Da ist ein Umschlag

0:15:04.610,0:15:10.480
und darin befindet sich diese Nachricht oder vielleicht eine Postkarte. Sie haben also 2

0:15:10.480,0:15:15.350
Adressen in diesem Szenario. Sie haben die Adresse von und an wen sie sich den Umschlag

0:15:15.350,0:15:20.730
senden. Dies ist beispielsweise der Teil, den die Post einsehen wird. Aber das Postbüro wird im

0:15:20.730,0:15:24.589
Allgemeinen nicht in Ihrem Umschlag nachsehen und sehen, dass sich dort eine

0:15:24.589,0:15:28.880
weitere Nachricht, die interne Nachricht befindet, die eigentliche für den Empfänger

0:15:28.880,0:15:33.889
bestimmt ist. Man könnte also eigentlich sogar noch mehr machen und man könnte sogar den

0:15:33.889,0:15:40.060
ganzen Umschlag mit der Nachricht der Postkarte in einen anderen Umschlag stecken.

0:15:40.060,0:15:46.500
Und das klingt für mich als normalen Menschen verrückt, aber tatsächlich ist das bei E-Mail.

0:15:46.500,0:15:50.029
möglich. Und in dem RFC, dem Standarddokument, gibt es einige Beispiele,

0:15:50.029,0:15:56.939
warum das notwendig ist. Warum solche Dinge erlaubt sind. Aber sie sind doch verwirrend.

0:15:56.939,0:16:03.009
Und so als Ergebnis sehen wir in diesem ersten Beispiel , dass wir im Allgemeine die gleiche

0:16:03.009,0:16:07.940
Adresse zweimal angeben. Aber als Penetrationstester sollten wir uns die Frage

0:16:07.940,0:16:12.170
stellen: Ist das aktuell erforderlich? Ist das immer wahr, oder handelt es sich nur um

0:16:12.170,0:16:17.120
Wunschdenken? Und es ist tatsächlich ein Wunschdenken. Standards schreiben nicht

0:16:17.120,0:16:20.870
ausdrücklich vor, dass Sie die gleiche Adresse für den Empfänger oder für das "Von" des

0:16:20.870,0:16:27.140
Absenders auf dem Umschlag und innerhalb einer Nachricht angeben. Es gibt also

0:16:27.140,0:16:32.300
tatsächlich viel mehr Kopfzeilen als die, die ich gezeigt habe. Die, die ich gezeigt habe, sind

0:16:32.300,0:16:38.519
meiner Meinung nach nur die, mit denen wir alle Erfahrung haben, denn wenn man nur

0:16:38.519,0:16:42.850
E-Mail benutzt, sind das normalerweise die Dinge, die man sieht oder man sieht das

0:16:42.850,0:16:45.920
Datum, den Betreff, den Inhalt, wer Dir etwas gesendet hat und an wen es gesendet wurde.

0:16:45.920,0:16:52.680
Üblicherweise Du selbst. Und dort könnten es natürlich auch mehrere Empfänger geben.

0:16:52.680,0:16:57.800
Oh ja. Und die Frage ist dann noch eine andere:

0:16:57.800,0:17:03.769
Was ist eigentlich, wenn wir aus irgendeinem Grund etwas versehentlich angegeben haben

0:17:03.769,0:17:07.300
oder vor allem, wenn wir unterschiedliche Adressen in diesem Umschlag angegeben

0:17:07.300,0:17:11.890
haben, welche der Benutzer sehen wird. Der Empfänger, das ist eigentlich die Kopfzeile. Ok.

0:17:11.890,0:17:18.010
Wie ich schon sagte, gibt es tatsächlich Standards, die mehr Kopfzeilen erlauben. Und

0:17:18.010,0:17:22.510
es gibt aktuell 3 Kopfzeilen "Von", "Absender", "Antwort an", die semantisch wirklich nahe

0:17:22.510,0:17:25.880
beieinander liegen und im Standard ist eigentlich erklärt, wann man welche Überschrift

0:17:25.880,0:17:31.080
verwenden sollte. Und das Lustige für mich ist, dass zum Beispiel die "Von" Überschrift ist,

0:17:31.080,0:17:34.040
diejenige ist, in der wir sehen, was sie beinhaltet. Wenn Sie den RFC lesen, werden Sie

0:17:34.040,0:17:39.310
sehen, dass man nicht mehr als eine solche Kopfzeile haben sollte, aber die Kopfzeile selbst

0:17:39.310,0:17:44.450
könnte mehrere Adressen beinhalten. Persönlich habe ich noch nie eine E-Mail

0:17:44.450,0:17:48.020
erhalten, die von verschiedenen Personen stammen würde, aber das ist erlaubt. Aber das

0:17:48.020,0:17:53.110
Wichtigste, was Sie hier noch einmal verstehen müssen, ist dies bereits erwähnte

0:17:53.110,0:17:57.530
Rückwärtskompatibilität. Obwohl die Standards erklären, wie Sie die Haupt-Kopfzeile

0:17:57.530,0:18:02.480
verwenden sollten, und dass Sie in der Praxis nicht mehr als eine dieser Kopfzeilen haben

0:18:02.480,0:18:07.130
sollten, können Sie bei einer Zustimmung zu fehlerhaften E-Mails diese mit mehreren

0:18:07.130,0:18:12.480
Kopfzeilen in der selben Kopfzeile senden. Sie könnten Kopfzeilen senden, die laut RFC kein

0:18:12.480,0:18:17.040
"Von" enthält, aber einen "Absender". Das ist nicht korrekt. In der Praxis wird es.

0:18:17.040,0:18:21.240
funktionieren. Die meisten Organisationen, die meisten E-Mail-Dienste werden Ihr Bestes tun,

0:18:21.240,0:18:27.550
ihre völlig fehlerhafte E-Mail nach besten Kräften zu analysieren, weil sie wirklich daran

0:18:27.550,0:18:33.720
interessiert sind, die Supportkosten zu senken. Wenn etwas also nicht funktioniert, wird man

0:18:33.720,0:18:37.580
zu Ihnen kommen. Es ist also besser, dafür zu sorgen, dass meistens alles funktioniert.

0:18:37.580,0:18:42.160
Für Penetrationstester bedeutet das natürlich, dass Sie damit herumspielen können, weil es

0:18:42.160,0:18:45.670
verschiedene Implementierungen gibt und es genau darauf ankommt, welche Gefahr besteht.

0:18:45.670,0:18:49.480
Wenn beispielsweise

0:18:49.480,0:18:53.830


0:18:53.830,0:18:59.150


0:18:59.150,0:19:03.720


0:19:03.720,0:19:09.270


0:19:09.270,0:19:13.990


0:19:13.990,0:19:18.360


0:19:18.360,0:19:23.930


0:19:23.930,0:19:29.960


0:19:29.960,0:19:33.700


0:19:33.700,0:19:38.920


0:19:38.920,0:19:44.440


0:19:44.440,0:19:52.580


0:19:52.580,0:19:57.580


0:19:57.580,0:20:01.430


0:20:01.430,0:20:06.330


0:20:06.330,0:20:13.660


0:20:13.660,0:20:19.510


0:20:19.510,0:20:23.710


0:20:23.710,0:20:28.450


0:20:28.450,0:20:32.480


0:20:32.480,0:20:37.590


0:20:37.590,0:20:44.490


0:20:44.490,0:20:48.540


0:20:48.540,0:20:52.900


0:20:52.900,0:20:58.570


0:20:58.570,0:21:03.790


0:21:03.790,0:21:07.270


0:21:07.270,0:21:11.880


0:21:11.880,0:21:16.190


0:21:16.190,0:21:21.710


0:21:21.710,0:21:26.540


0:21:26.540,0:21:32.800


0:21:32.800,0:21:37.690


0:21:37.690,0:21:41.821


0:21:41.821,0:21:47.590


0:21:47.590,0:21:54.460


0:21:54.460,0:21:59.790


0:21:59.790,0:22:03.790


0:22:03.790,0:22:08.780


0:22:08.780,0:22:15.610


0:22:15.610,0:22:24.140


0:22:24.140,0:22:28.880


0:22:28.880,0:22:34.610


0:22:34.610,0:22:38.730


0:22:38.730,0:22:43.590


0:22:43.590,0:22:48.290


0:22:48.290,0:22:53.820


0:22:53.820,0:22:59.160


0:22:59.160,0:23:04.520


0:23:04.520,0:23:08.920


0:23:08.920,0:23:13.210


0:23:13.210,0:23:20.100


0:23:20.100,0:23:22.730


0:23:22.730,0:23:28.620


0:23:28.620,0:23:34.100


0:23:34.100,0:23:38.120


0:23:38.120,0:23:43.910


0:23:43.910,0:23:48.230


0:23:48.230,0:23:53.110


0:23:53.110,0:23:57.770


0:23:57.770,0:24:03.470


0:24:03.470,0:24:09.020


0:24:09.020,0:24:16.990


0:24:16.990,0:24:22.090


0:24:22.090,0:24:25.920


0:24:25.920,0:24:30.110


0:24:30.110,0:24:33.230


0:24:33.230,0:24:39.540


0:24:39.540,0:24:43.640


0:24:43.640,0:24:49.580


0:24:49.580,0:24:55.830


0:24:55.830,0:25:01.210


0:25:01.210,0:25:05.070


0:25:05.070,0:25:11.520


0:25:11.520,0:25:15.950


0:25:15.950,0:25:20.640


0:25:20.640,0:25:26.260


0:25:26.260,0:25:31.640


0:25:31.640,0:25:35.100


0:25:35.100,0:25:39.730


0:25:39.730,0:25:44.590


0:25:44.590,0:25:49.980


0:25:49.980,0:25:56.970


0:25:56.970,0:26:02.000


0:26:02.000,0:26:08.640


0:26:08.640,0:26:13.300


0:26:13.300,0:26:17.220


0:26:17.220,0:26:24.500


0:26:24.500,0:26:27.540


0:26:27.540,0:26:31.290


0:26:31.290,0:26:36.570


0:26:36.570,0:26:42.030


0:26:42.030,0:26:48.000


0:26:48.000,0:26:52.580


0:26:52.580,0:26:56.540


0:26:56.540,0:27:04.520


0:27:04.520,0:27:07.800


0:27:07.800,0:27:12.800


0:27:12.800,0:27:18.880


0:27:18.880,0:27:23.150


0:27:23.150,0:27:26.520


0:27:26.520,0:27:31.040


0:27:31.040,0:27:34.700


0:27:34.700,0:27:40.470


0:27:40.470,0:27:44.530


0:27:44.530,0:27:52.910


0:27:52.910,0:27:59.380


0:27:59.380,0:28:06.860


0:28:06.860,0:28:12.870


0:28:12.870,0:28:18.150


0:28:18.150,0:28:24.580


0:28:24.580,0:28:30.270


0:28:30.270,0:28:35.720


0:28:35.720,0:28:41.820


0:28:41.820,0:28:45.780


0:28:45.780,0:28:52.570


0:28:52.570,0:28:59.360


0:28:59.360,0:29:04.610


0:29:04.610,0:29:08.470


0:29:08.470,0:29:12.780


0:29:12.780,0:29:18.700


0:29:18.700,0:29:22.980


0:29:22.980,0:29:27.190


0:29:27.190,0:29:31.610


0:29:31.610,0:29:37.070


0:29:37.070,0:29:44.750


0:29:44.750,0:29:49.620


0:29:49.620,0:29:56.160


0:29:56.160,0:30:00.100


0:30:00.100,0:30:03.910


0:30:03.910,0:30:12.600


0:30:12.600,0:30:15.850


0:30:15.850,0:30:20.380


0:30:20.380,0:30:26.710


0:30:26.710,0:30:32.090


0:30:32.090,0:30:37.150


0:30:37.150,0:30:42.690


0:30:42.690,0:30:47.730


0:30:47.730,0:30:52.750


0:30:52.750,0:30:56.360


0:30:56.360,0:31:03.600


0:31:03.600,0:31:07.230


0:31:07.230,0:31:13.460


0:31:13.460,0:31:16.400


0:31:16.400,0:31:19.270


0:31:19.270,0:31:24.720


0:31:24.720,0:31:31.530


0:31:31.530,0:31:36.890


0:31:36.890,0:31:42.290


0:31:42.290,0:31:45.710


0:31:45.710,0:31:51.790


0:31:51.790,0:31:56.700


0:31:56.700,0:32:00.720


0:32:00.720,0:32:07.940


0:32:07.940,0:32:13.910


0:32:13.910,0:32:18.420


0:32:18.420,0:32:24.670


0:32:24.670,0:32:30.060


0:32:30.060,0:32:33.830


0:32:33.830,0:32:41.460


0:32:41.460,0:32:46.330


0:32:46.330,0:32:51.520


0:32:51.520,0:32:56.720


0:32:56.720,0:33:02.250


0:33:02.250,0:33:06.590


0:33:06.590,0:33:11.320


0:33:11.320,0:33:16.370


0:33:16.370,0:33:22.540


0:33:22.540,0:33:29.970


0:33:29.970,0:33:36.330


0:33:36.330,0:33:43.100


0:33:43.100,0:33:48.110


0:33:48.110,0:33:52.720


0:33:52.720,0:33:58.340


0:33:58.340,0:34:05.480


0:34:05.480,0:34:10.250


0:34:10.250,0:34:14.510


0:34:14.510,0:34:20.570


0:34:20.570,0:34:26.470


0:34:26.470,0:34:34.089


0:34:34.089,0:34:39.569


0:34:39.569,0:34:43.799


0:34:43.799,0:34:47.809


0:34:47.809,0:34:54.409


0:34:54.409,0:35:00.000


0:35:00.000,0:35:03.569


0:35:03.569,0:35:07.890


0:35:07.890,0:35:12.990


0:35:12.990,0:35:17.100


0:35:17.100,0:35:24.840


0:35:24.840,0:35:27.930


0:35:27.930,0:35:31.059


0:35:31.059,0:35:34.500


0:35:34.500,0:35:41.109


0:35:41.109,0:35:45.900


0:35:45.900,0:35:51.470


0:35:51.470,0:35:55.730


0:35:55.730,0:36:03.359


0:36:03.359,0:36:09.220


0:36:09.220,0:36:13.799


0:36:13.799,0:36:19.650


0:36:19.650,0:36:24.230


0:36:24.230,0:36:28.069


0:36:28.069,0:36:32.339


0:36:32.339,0:36:36.740


0:36:36.740,0:36:42.740


0:36:42.740,0:36:46.680


0:36:46.680,0:36:50.809


0:36:50.809,0:36:59.859


0:36:59.859,0:37:04.950


0:37:04.950,0:37:10.359


0:37:10.359,0:37:15.900


0:37:15.900,0:37:18.849


0:37:18.849,0:37:24.289


0:37:24.289,0:37:26.940


0:37:26.940,0:37:31.750


0:37:31.750,0:37:38.140


0:37:38.140,0:37:44.960


0:37:44.960,0:37:49.640


0:37:49.640,0:37:53.740


0:37:53.740,0:37:58.589


0:37:58.589,0:38:03.140


0:38:03.140,0:38:09.059


0:38:09.059,0:38:13.279


0:38:13.279,0:38:17.559


0:38:17.559,0:38:22.830


0:38:22.830,0:38:27.319


0:38:27.319,0:38:31.329


0:38:31.329,0:38:36.630


0:38:36.630,0:38:40.430


0:38:40.430,0:38:49.010


0:38:49.010,0:38:56.776


0:38:56.776,0:39:02.309


0:39:02.309,0:39:11.450


0:39:11.450,0:39:15.099


0:39:15.099,0:39:20.223


0:39:20.223,0:39:24.640


0:39:24.640,0:39:29.870


0:39:29.870,0:39:35.059


0:39:35.059,0:39:39.940


0:39:39.940,0:39:44.160


0:39:44.160,0:39:48.300


0:39:48.300,0:39:55.880


0:39:55.880,0:40:02.269


0:40:02.269,0:40:07.160


0:40:07.160,0:40:12.390


0:40:12.390,0:40:17.650


0:40:17.650,0:40:21.759


0:40:21.759,0:40:26.970


0:40:26.970,0:40:32.532


0:40:32.532,0:40:36.993


0:40:36.993,0:40:43.799


0:40:43.799,0:40:48.730


0:40:48.730,0:40:52.440


0:40:52.440,0:40:56.270


0:40:56.270,0:41:00.480


0:41:00.480,0:41:04.380


0:41:04.380,0:41:09.000


0:41:09.000,0:41:12.526


0:41:12.526,0:41:19.170


0:41:19.170,0:41:27.309


0:41:27.309,0:41:31.670


0:41:31.670,0:41:37.170


0:41:37.170,0:41:41.599


0:41:41.599,0:41:48.690


0:41:48.690,0:41:52.630


0:41:52.630,0:41:57.619


0:41:57.619,0:42:03.550


0:42:03.550,0:42:08.640


0:42:08.640,0:42:14.712


0:42:14.712,0:42:20.818


0:42:20.818,0:42:26.700


0:42:26.700,0:42:31.499


0:42:31.499,0:42:37.310


0:42:37.310,0:42:43.040


0:42:43.040,0:42:48.280


0:42:48.280,0:42:52.430


0:42:52.430,0:42:59.029


0:42:59.029,0:43:04.029


0:43:04.029,0:43:09.619


0:43:09.619,0:43:17.470


0:43:17.470,0:43:22.430


0:43:22.430,0:43:28.369


0:43:28.369,0:43:32.579


0:43:32.579,0:43:36.406


0:43:36.406,0:43:40.069


0:43:40.069,0:43:43.859


0:43:43.859,0:43:49.380


0:43:49.380,0:43:53.829


0:43:53.829,0:44:01.228


0:44:01.228,0:44:06.710


0:44:06.710,0:44:11.339


0:44:11.339,0:44:17.190


0:44:17.190,0:44:21.304


0:44:21.304,0:44:26.170


0:44:26.170,0:44:30.910


0:44:30.910,0:44:35.569


0:44:35.569,0:44:40.400


0:44:40.400,0:44:43.940


0:44:43.940,0:44:49.180


0:44:49.180,0:44:53.093


0:44:53.093,0:44:59.367


0:44:59.367,0:45:04.150


0:45:04.150,0:45:11.279


0:45:11.279,0:45:16.807


0:45:16.807,0:45:23.940


0:45:23.940,0:45:29.546


0:45:29.546,0:45:33.089


0:45:33.089,0:45:38.885


0:45:38.885,0:45:44.919


0:45:44.919,0:45:49.499


0:45:49.499,0:45:54.069


0:45:54.069,0:45:58.140


0:45:58.140,0:46:05.118


0:46:05.118,0:46:08.789


0:46:08.789,0:46:13.790


0:46:13.790,0:46:18.866


0:46:18.866,0:46:24.500


0:46:24.500,0:46:28.869


0:46:28.869,0:46:34.245


0:46:34.245,0:46:37.569


0:46:37.569,0:46:42.634


0:46:42.634,0:46:47.640


0:46:47.640,0:46:52.424


0:46:52.424,0:46:56.660


0:46:56.660,0:47:01.619


0:47:01.619,0:47:08.390


0:47:08.390,0:47:13.309


0:47:13.309,0:47:16.886


0:47:16.886,0:47:20.509


0:47:20.509,0:47:25.000


0:47:25.000,0:47:30.309


0:47:30.309,0:47:35.251


0:47:35.251,0:47:39.381


0:47:39.381,0:47:43.109


0:47:43.109,0:47:49.377


0:47:49.377,0:47:55.269


0:47:55.269,0:47:59.220


0:47:59.220,0:48:03.576


0:48:03.576,0:48:08.599


0:48:08.599,0:48:13.150


0:48:13.150,0:48:17.319


0:48:17.319,0:48:21.440


0:48:21.442,0:48:26.710


0:48:26.710,0:48:31.210


0:48:31.210,0:48:36.890


0:48:36.890,0:48:40.740


0:48:40.740,0:48:46.190


0:48:46.190,0:48:50.680


0:48:50.680,0:48:57.550


0:48:57.550,0:49:02.279


0:49:02.279,0:49:07.480


0:49:07.480,0:49:15.471


0:49:15.471,0:49:22.019


0:49:22.019,0:49:26.009


0:49:26.009,0:49:31.184


0:49:31.184,0:49:39.109


0:49:39.109,0:49:42.619


0:49:42.619,0:49:47.960


0:49:47.960,0:49:52.400


0:49:52.400,0:49:59.655


0:49:59.655,0:50:05.070


0:50:05.070,0:50:14.550


0:50:14.550,0:50:18.480


0:50:18.480,0:50:23.526


0:50:23.526,0:50:29.039


0:50:29.039,0:50:33.859


0:50:33.859,0:50:38.470


0:50:38.470,0:50:44.680


0:50:44.680,0:50:49.751


0:50:49.751,0:50:53.932


0:50:53.932,0:50:57.920


0:50:57.920,0:51:02.049


0:51:02.049,0:51:05.700


0:51:05.700,0:51:12.619


0:51:12.619,0:51:16.609


0:51:16.609,0:51:21.502


0:51:21.502,0:51:25.864


0:51:25.864,0:51:32.119


0:51:32.119,0:51:37.970


0:51:37.970,0:51:42.749


0:51:42.749,0:51:45.680


0:51:45.680,0:51:50.019


0:51:50.019,0:51:54.950


0:51:54.950,0:51:59.849


0:51:59.849,0:52:05.170


0:52:05.170,0:52:11.559


0:52:11.559,0:52:17.140


0:52:17.140,0:52:22.270


0:52:22.270,0:52:27.599


0:52:27.599,0:52:33.569


0:52:33.569,0:52:38.670


0:52:38.670,0:52:43.961


0:52:43.961,0:52:48.779


0:52:48.779,0:52:52.643


0:52:52.643,0:52:56.585


0:52:56.585,0:53:01.500


0:53:01.500,0:53:07.960


0:53:07.960,0:53:16.009


0:53:16.009,0:53:24.601


0:53:24.601,0:53:29.719


0:53:29.719,0:53:33.839


0:53:33.839,0:53:40.150


0:53:40.150,0:53:44.339


0:53:44.339,0:53:49.940


0:53:49.940,0:53:55.190


0:53:55.190,0:53:59.670


0:53:59.670,0:54:04.412


0:54:04.412,0:54:07.880


0:54:07.880,0:54:12.180


0:54:12.180,0:54:16.428


0:54:16.428,0:54:23.609


0:54:23.609,0:54:28.859


0:54:28.859,0:54:34.930


0:54:34.930,0:54:39.549


0:54:39.549,0:54:42.920


0:54:42.920,0:54:47.530


0:54:47.530,0:54:51.230


0:54:51.230,0:54:55.799


0:54:55.799,0:55:01.479


0:55:01.479,0:55:07.755


0:55:07.755,0:55:12.119


0:55:12.119,0:55:16.970


0:55:16.970,0:55:20.499


0:55:20.499,0:55:26.660


0:55:26.660,0:55:36.489


0:55:36.489,0:55:40.496


0:55:40.496,0:55:43.489


0:55:43.489,0:55:48.859


0:55:48.859,0:55:53.599


0:55:53.599,0:55:56.380


0:55:56.380,0:55:59.349


0:55:59.349,0:56:07.420


0:56:07.420,0:56:13.800


0:56:13.800,0:56:18.779


0:56:18.779,0:56:24.089


0:56:24.089,0:56:28.069


0:56:28.069,0:56:33.630


0:56:33.630,0:56:38.787


0:56:38.787,0:56:42.859


0:56:42.859,0:56:47.879


0:56:47.879,0:56:52.829


0:56:52.829,0:56:56.690


0:56:56.690,0:57:04.269


0:57:04.269,0:57:09.527


0:57:09.527,0:57:15.239


0:57:15.239,0:57:19.323


0:57:19.323,0:57:23.559


0:57:23.559,0:57:28.576


0:57:28.576,0:57:31.259


0:57:31.259,0:57:35.249


0:57:35.249,0:57:40.170


0:57:40.170,0:57:43.819


0:57:43.819,0:57:49.999


0:57:49.999,0:57:55.170


0:57:55.170,0:58:04.529


0:58:04.529,0:58:10.650


0:58:10.650,0:58:14.809


0:58:14.809,0:58:21.532


0:58:21.532,0:58:25.294


0:58:25.294,0:58:29.789


0:58:29.789,0:58:34.339


0:58:34.339,0:58:38.816


0:58:38.816,0:58:43.627


0:58:43.627,0:58:46.420


0:58:46.420,0:58:50.150


0:58:50.150,0:58:54.779


0:58:54.779,0:59:00.309


0:59:00.309,0:59:03.640


0:59:03.640,0:59:08.269


0:59:08.269,0:59:12.099


0:59:12.099,0:59:16.220


0:59:16.220,0:59:23.920


0:59:23.920,0:59:28.660


0:59:28.660,0:59:33.040


0:59:33.040,0:59:40.630


0:59:40.630,0:59:47.450


0:59:47.450,0:59:53.253


0:59:53.253,0:59:56.711


0:59:56.711,1:00:01.770


1:00:01.770,1:00:05.249


1:00:05.249,1:00:10.619


1:00:10.619,1:00:14.470


1:00:14.470,1:00:18.700


1:00:18.700,1:00:21.892


1:00:21.892,1:00:26.289


1:00:26.289,1:00:30.060


1:00:30.060,1:00:34.400


1:00:34.400,1:00:39.460


1:00:39.460,1:00:42.229


1:00:42.229,1:00:46.700


1:00:46.700,1:00:51.697


1:00:51.697,1:00:55.762


1:00:55.762,1:00:59.759


1:00:59.759,1:01:04.489


1:01:04.489,1:01:08.970


1:01:08.970,1:01:13.479


1:01:13.479,1:01:17.755


1:01:17.755,1:01:21.195


1:01:21.195,1:01:25.159


1:01:25.159,1:01:40.959


1:01:40.959,1:01:53.000