关于邮件系统安全性的若干测试

目前邮件系统主要使用smtp协议，smtp协议本身并不确保邮件安全。下面我们测试以下邮件系统的安全性：

漏洞组件

几乎所有接受入站 SMTP 连接的加密应用都可能受到攻击。我们的研究还发现，不仅硬件可以被攻击，而且虚拟主机同样会受到危害。

漏洞修复

据我们目前了解，我们没有发现可以完全防御这种攻击的补丁。我们目前只确定了两种解决方法：

1.   完全禁用掉网关到网关之前的加密服务。 2.   实施邮件检测方案，执行邮件的解密以及威胁检测工作。

修复这个漏洞没有快速解决方案。所以公司需要投入一定的时间以及人力去寻找有效的防护措施。

漏洞详情

众多的邮件加密应用使用如下两种方式部署：

1. 邮件加密应用以及邮件安全网关都在公司防火墙内部。这些 MTA 都会被分配给一个独立公开的 IP 地址。攻击者可以绕过邮件安全网关，直接到达邮件加密应用，将后门注入到邮件中。然后这些信息通过路由器到达内部网络，并在内网中传播。

2. 邮件加密应用在邮件安全防火墙之外，就像微软线上防护 ( EOP ) 一样。同样的，这些 MTA 也会被分配给一个公开的独立 IP，攻击者同样可以直接到达加密应用，将后门注入到邮件中。邮件加密应用将所有邮件进行解密，然后发送到邮件安全网关。但是当安全网关进行邮件检测时，发送者的 IP 是加密应用的 IP，而不是攻击者 IP，所以防护措施这时是无效的。

攻击模拟

注意：这里为了保护目标公司不受到攻击，我们采用了无效的邮箱进行攻击。并且我们只是进入到内部 SMTP 服务器中，确保任何用户不会执行我们的后门。

实验一 : 攻击成功