EFAIL: Prüfung der Senderreputation bietet weitgehende Sicherhei
Neu entdeckte Sicherheitslücke EFAIL in OpenPGP und S/MIME ist bei der integrierten Nutzung von E-Mail-Verschlüsselung und Senderreputationsmanagement keine Bedrohung. Tipps für jedermann.
Verschlüsselungstechnik OpenPGP und S/MIME betroffen
Unter dem Begriff EFAIL wurde vor wenigen Tagen eine Sicherheitslücke beschrieben, mit der unter bestimmten Umständen Bestandteile einer verschlüsselten E-Mail zugänglich gemacht werden können. Dazu muss der Angreifer zunächst in den Besitz der verschlüsselten E-Mail gelangen. Diese wird dann - vereinfacht gesagt - mit einem Schadcode modifiziert erneut an den Empfänger gesendet oder weitergeleitet. Beim automatischen Nachladen von Bildern kann dann der Schadcode ausgeführt werden, der den reinen Textinhalt der E-Mail ganz oder teilweise freigibt.
Betroffen sind hiervon E-Mail-Clients mit entsprechenden S/MIME- oder PGP-Plugins, die automatisch Inhalte nachladen und zudem nicht korrekt auf die Manipulation reagieren. Auch Gateway-basierte Lösungen können betroffen sein, wenn sie nicht intensiv die Möglichkeiten zur Bewertung der Senderreputation nutzen.
"OpenPGP und S/MIME sind an sich gute und sichere Komponenten zur E-Mail-Verschlüsselung, die durch Secure-Mail-Gateways wie NoSpamProxy mittlerweile auch sehr benutzerfreundlich und wartungsarm genutzt werden können", sagt Stefan Cink, E-Mail-Sicherheitsexperte bei Net at Work. "Umso wichtiger ist es, potentielle Gefahrenquellen gewissenhaft zu bewerten und zu schließen."
Schadenswahrscheinlichkeit richtig einschätzen
Zunächst einmal ist das Abgreifen der verschlüsselten Mails in Zeiten von Transportverschlüsselung wie TLS nicht einfach und erfordert ein hohes Maß an technischen Möglichkeiten, die typischen Hackern in der Regel nicht - sehr wohl aber Nachrichtendiensten - zur Verfügung stehen. Aber selbst, wenn dies gelingt, sind die Angreifer noch nicht am Ziel. Sie müssen die Mail erneut an den Empfänger versenden. Moderne Secure-Mail-Gateways wie NoSpamProxy nutzen hier intensiv die Möglichkeiten von SPF, DKIM und DMARC um zweifelhafte Mails zurückzuweisen.
Dabei ist es wichtig, dass das Gateway alle drei Elemente richtig kombiniert. Nur mit der gemeinsamen Auswertung von SPF-, DKIM- und DMARC-Informationen kann zweifelsfrei sichergestellt werden, dass eine Mail von dem Server kommt, von dem sie vorgibt zu kommen. Darüber hinaus kann die Manipulation der E-Mail anhand der DKIM Signatur entdeckt werden. Eine manipulierte Mail - auch verschlüsselt - wird als zweifelhaft erkannt werden und kann so zurückgewiesen werden, bevor sie Schaden anrichten kann. Über das DMARC-Reporting werden zudem die betroffenen Parteien informiert. Wird für den Versand von E-Mails auch die DANE-Information einbezogen, kann sichergestellt werden, dass sich kein Angreifer zwischen Sender und Empfänger einklinken kann, indem eine TLS-verschlüsselte Verbindung aufgebaut wird.
Tipps zur individuellen Prüfung und Maßnahmen zur Vorsorge
Wer sich Sorgen macht, sollte folgende Punkte prüfen: Ist die eingesetzte Secure-Mail-Infrastruktur aktuell und nutzt sie die Senderreputation intensiv zur Abwehr zweifelhafter Mails? Sind die eigenen SPF-, DKIM- und DMARC-Records richtig eingerichtet? Wer hier passen muss, kann als Übergangslösung auf Plain-Text- statt HTML-Mails umstellen, auch wenn dies die Nutzer erheblich einschränken und so für erhebliche Irritationen sorgen wird. Damit wird diese Angriffsmöglichkeit zwar nicht vollständig verhindert, aber es wird für den Angreifer aufwendiger. Mittelfristig kommt man jedoch um eine moderne, integrierte Lösungen für Anti-Spam/Anti-Malware und Verschlüsselung nicht herum.
Entgegen der teilweise verbreiteten Panikmache, empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer aktuellen Pressemeldung, dass OpenPGP und S/MIME "nach Einschätzung des BSI allerdings weiterhin sicher eingesetzt werden können, wenn sie korrekt implementiert und sicher konfiguriert werden." Allerdings erwarten die Experten, dass die Standards für OpenPGP und S/MIME angepasst werden müssen. Für letzteren ist mit dem S/MIME 4.0-Standard eine Lösung bereits absehbar, die mit der sogenannten "Authenticated Encryption" diese Angriffsform sicher abwehren kann.
"Das Beispiel EFAIL zeigt wieder einmal, dass die Zukunft der sicheren E-Mail-Kommunikation in zentral administrierten, integrierten Secure-Mail-Lösungen liegt. Nur mit der Kombination aller verfügbaren Sicherheitsmechanismen - wie hier der Senderreputation aus dem Spam- und Malwareschutz mit der Verschlüsselung - lassen sich die immer perfideren Angriffsmuster sicher und effizient abwehren, ohne die Nutzer einzuschränken", zieht Cink als Lehre aus der aktuellen Diskussion.
Gateway-Lösungen erneut einfacher und damit sicher in der Administration
Auch wenn NoSpamProxy heute schon einen guten Schutz gegen diese Verwundbarkeit bietet, nutzt Net at Work dennoch die Gelegenheit, den Schutz in diesem Kontext weiter zu verbessern und wird kurzfristig ein Update für NoSpamProxy veröffentlichen, wenn die Analyse und Entscheidung über bestmögliche Gegenmaßnahmen abgeschlossen ist. Auch hier zeigen sich die Vorteile der Gateway-Technik: Während bei clientbasierten Lösungen sichergestellt werden muss, dass der bereitgestellte Fix auf allen Clients mit ihren potentiell unterschiedlichsten Softwareständen richtig installiert und ausgeführt wird, reicht bei zentral administrierten Secure-Mail-Gateways das Update an einer Stelle aus.
Weitere Informationen über die integrierte Mail-Security-Suite NoSpamProxy:
https://www.nospamproxy.de
Net at Work bietet einen detaillierten Ratgeber zur Einrichtung von DMARC & Co.:
https://www.nospamproxy.de/de/ratgeber-dmarc-dkim-spf-dane/
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Über Net at Work und NoSpamProxy
Die 1995 gegründete Net at Work GmbH ist Softwarehaus und Systemintegrator mit Sitz in Paderborn. Gründer und Gesellschafter des Unternehmens sind Geschäftsführer Uwe Ulbrich und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Exchange und Skype for Business betreibt.
Als Softwarehaus entwickelt und vermarktet Net at Work mit NoSpamProxy eine integrierte Gateway-Lösung für Secure E-Mail. NoSpamProxy bietet sichere Anti-Malware-/Anti-Spam-Funktionen, eine automatisierte E-Mail-Verschlüsselung sowie einen praxistauglichen Large File Transfer auf einer technischen Plattform. So garantiert der modulare Ansatz von NoSpamProxy eine vertrauliche und rechtssichere E-Mail-Kommunikation. Die Experton Group sieht NoSpamProxy als Product Challenger für E-Mail- und Web-Kollaboration. Zu den mehr als 2.000 Unternehmen, die die Sicherheit ihrer Mail-Kommunikation NoSpamProxy anvertrauen, gehören u. a. DaimlerBKK, Deutscher Ärzte-Verlag, Hochland, Komatsu Mining, das Kommunale RZ Minden-Ravensberg/Lippe und SwissLife. Weitere Informationen zur E-Mail Security Suite NoSpamProxy finden Sie unter www.nospamproxy.de.
Im Servicegeschäft bietet Net at Work ein breites Lösungsportfolio rund um die IT-gestützte Kommunikation und die Zusammenarbeit im Unternehmen mit einem besonderen Schwerpunkt auf dem Portfolio von Microsoft. Als Microsoft Gold Partner für Messaging, Communications, Collaboration and Content, Cloud Productivity und Application Development gehört Net at Work zu den wichtigsten Systemintegratoren für Microsoft Exchange, SharePoint und Skype for Business. Das erfahrene Team von langjährigen IT-Experten verfügt über umfassendes Know-how bei der Umsetzung individueller Kundenanforderungen und berücksichtigt bei Projekten neben der Skalierbarkeit, Flexibilität und Sicherheit der Lösung auch die Einhaltung der definierten Zeit- und Budgetziele. Kunden finden somit bei allen Fragen kompetente Ansprechpartner, die ihnen helfen, modernste Technologien effizient und nahtlos in bewährte Geschäftsprozesse zu integrieren. Zu den Kunden im Servicegeschäft gehören u. a. Goldbeck, Miele, die Spiegel Gruppe, die Universität Duisburg-Essen sowie Diebold Nixdorf.
Weitere Informationen zum Unternehmen Net at Work und dem Serviceangebot finden Sie unter www.netatwork.de.
Gerberstr. 63, 78050 Villingen-Schwenningen
Datum: 15.05.2018 - 11:40 Uhr
Sprache: Deutsch
News-ID 1610798
Anzahl Zeichen: 6156
Kontakt-Informationen:
Ansprechpartner: Team Net at Work
Stadt:
Paderborn
Telefon: +49 7721 9461220
Kategorie:
Internet
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 844 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"EFAIL: Prüfung der Senderreputation bietet weitgehende Sicherhei"
steht unter der journalistisch-redaktionellen Verantwortung von
Net at Work GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Paderborn, 12.03.2026 - NoSpamProxy, der Hersteller der gleichnamigen Produkt-Suite für E-Mail-Sicherheit "Made in Germany", ist als Aussteller und mit einem Fachvortrag auf der diesjährigen secIT vertreten. Die Kongressmesse der heise medien richtet sich an IT-Sicherheitsverantwortliche
secIT 2026: Net at Work zeigt Zero-Trust-Strategien für moderne IT-Umgebungen ...
Paderborn, 11. März 2026 - Net at Work GmbH, führender Anbieter für Managed Services und Beratung für moderne IT-Infrastrukturen und Microsoft Security, ist als Aussteller und mit einem Vortrag auf der secIT 2026 der heise medien vertreten. Die Kongressmesse richtet sich an IT-Sicherheitsverantw
Nürnberger Versicherung transformiert IT gemeinsam mit Net at Work ...
Paderborn, 4.3.2026 - Die Nürnberger Versicherung hat ihre IT-Landschaft mit Unterstützung von Net at Work grundlegend modernisiert. In einem mehrjährigen Projekt wurde dafür eine zukunftsfähige Workplace-Umgebung basierend auf Microsoft 365 geschaffen. Im Fokus stand dabei die strukturelle Wei
Weitere Mitteilungen von Net at Work GmbH
Dell Technologies erweitert sein Angebot für den Channel und baut Anreize für Partner aus ...
Frankfurt am Main, 14. Mai 2018 – Dell Technologies hat auf seinem Global Partner Summit 2018 in Las Vegas neue Programme, Incentives und Lösungen für seine Channel-Partner vorgestellt. Ein neues Rahmenwerk mit dem Namen „Dell Technologies Advantage Framework“ vereinfacht es Partnern, Lösun
Information Builders: Drei Bausteine fördern die Umsetzung eines Digital Enterprise ...
Eschborn, 14. Mai 2018 – Wer innovative Geschäftsideen auf dem Weg zu einem Digital Enterprise umsetzen will, muss zusätzlich zur Digitalisierung von Prozessen und Geschäftsmodellen alle relevanten Datenquellen nutzen. Information Builders erläutert die dazu notwendigen zentralen Bausteine.
SLISTER UG startet Online-Portal zur Suche nach passenden Unternehmenskäufern ...
Dortmund, 14.05.2018: Das neu gegründete Unternehmen SLISTER UG startet heute seinen Online-Service, der die Suche nach passenden Unternehmenskäufern revolutioniert. Mit SLISTER können alle potentiellen Käufer eines Unternehmens mit einer einzigen Abfrage identifiziert und dargestellt werden. D
Cash Flow verbessern - Was kann ich als Unternehmer tun? ...
Unser Seminar schult Sie u.a. in den Bereichen Cash Flow, Liquiditätsplanung sowie Finanzierungslösungen. > Finanzen einfach und sicher planen > Liquiditätsreserven heben und ausbauen > Zuverlässig steuern und jederzeit zahlungsfähig sein > Steuerungstools für Entscheider
