Lỗ hổng DKIM không thể ngăn chặn tấn công lặp lại, cần xác minh IP lạ

Email qua lại DKIM có thể bị lạm dụng để gửi lại tin nhắn đã ký. Chỉ đơn thuần xoay vòng khóa DKIM không đủ để ngăn chặn. Cần xác minh IP lạ và kiểm tra danh sách gửi thư hợp pháp.

Điểm chính

• DKIM chỉ kiểm tra nội dung không thay đổi, không ngăn chặn gửi lại tin nhắn.
• Attacker có thể gửi lại tin nhắn đã ký từ IP lạ, qua DMARC vẫn hợp lệ.
• Phải xác minh IP lạ và danh sách gửi thư hợp pháp trước khi xoay vòng khóa DKIM.

Khuyến nghị

• Xác minh IP lạ và danh sách gửi thư hợp pháp trước khi xoay vòng khóa DKIM.
• Cập nhật DMARC thành chế độ p=reject để ngăn chặn gian lận.
• Sử dụng Amazon SES để phát hiện và phản ứng nhanh hơn với hoạt động bất thường.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn AWS Security Blog. Vui lòng đối chiếu bài gốc trước khi sử dụng.