複数メールサービスプロバイダに送信ドメイン認証回避の脆弱性

また複数のテナントが利用するホスティングプロバイダーでは、共有の「SPFレコード」を使用している脆弱性「CVE-2024-7209」もあり、同じインフラ内でホスティングされているドメインの関係者になりすますことが可能だとしている。

メールの送信機能を提供するドメインホスティングプロバイダでは、送信者とメッセージヘッダ内のドメインが同一であるか照合するなど対策が必要であると指摘。

ドメイン所有者が、送信ドメイン認証技術を利用し、送信者やブランドのなりすまし攻撃から保護するには、ホスティングプロバイダから独立した認証インフラを活用するなど、厳密な対策が必要であると指摘している。

身元の証明など高い信頼性が必要とされるメール送信者については、「S/MIME」や「PGP」の活用なども挙げた。

（Security NEXT - 2024/08/01 ）ツイート