SpamChannel

लाइव वर्कर https://spamchannel.haxxx.workers.dev पर होस्ट किया गया है

अपडेट (13 अगस्त 2023): मेरी DEFCON 31 टॉक के दो दिन बाद, MailChannels ने चुपचाप Cloudflare Workers से ईमेल भेजने के लिए Domain Lockdown Record की आवश्यकता तय कर दी, जिसका मतलब है कि यह कोड अब काम नहीं करता। हालाँकि, क्योंकि उन्होंने केवल एक "लक्षण" को संबोधित किया है, न कि अंतर्निहित समस्या (प्रेषक पहचान सत्यापन की कमी), कोई भी अभी भी उनकी वेबसाइट (80$) पर साइनअप कर सकता है और अपने "सामान्य" SMTP रिले का उपयोग करके अपने सभी ग्राहक डोमेन को स्पूफ कर सकता है 🤷🏻‍♂️

यह क्या है

इस लेखन के अनुसार, यह आपको MailChannels का उपयोग करके +2 मिलियन डोमेन में से किसी से भी ईमेल स्पूफ करने की अनुमति देता है। यह आपको ARC अपनाने के कारण SPF और DMARC न रखने वाले किसी भी डोमेन से स्पूफ किए गए ईमेल को पहुँचाने की थोड़ी अधिक संभावना भी देता है।

इसे Defcon 31 टॉक SpamChannel: 2 मिलियन+ डोमेन से ईमेल स्पूफ करना और वस्तुतः शैतान बनना में जारी किया गया था।

टॉक की स्लाइड्स यहाँ हैं।

मैं MailChannels का ग्राहक हूँ, मैं लोगों को अपने डोमेन की नकल करने से कैसे रोकूँ?

TL;DR अपना Domain Lockdown Record जितनी जल्दी हो सके सेट करें।

Defcon टॉक

डेमो

नीचे मेरी Defcon टॉक के डेमो हैं जो इस Cloudflare Worker का उपयोग करके ईमेल स्पूफिंग प्रदर्शित करते हैं।

यह वीडियो DMARC + DKIM के साथ कॉन्फ़िगर किए गए डोमेन से ईमेल स्पूफिंग प्रदर्शित करता है:

यह वीडियो शैतान ([email protected]) की नकल करना प्रदर्शित करता है:

इसे स्वयं तैनात कैसे करें

1. Cloudflare पर साइनअप करें और एक मुफ़्त खाता बनाएँ (https://dash.cloudflare.com/sign-up)
2. इस रेपो को क्लोन करें
3. Wrangler CLI टूल इंस्टॉल करें (npm i -g wrangler)
4. wrangler login चलाएँ और अपने खाते में लॉगिन करें
5. इस रेपो के रूट में wrangler publish चलाएँ

श्रेय

कोड @ihsangan के gist पर आधारित है।