|
|
TCP Wrapper About Copertina Make |
|
Articoli
Come falsificare una mail
ATTENZIONE: in questo documento vi verrá spiegato tra l'altro come spedire
messaggi di posta elettronica falsificando il campo From :, tuttavia
tenete presente che, come verrá documentato, in realtá l'host tramite il
quale spedite il messaggio conserva un campo MESSAGE IDxxxxx nel quale sono
dettagliatamente riportati i dati reali (ora e IP) di chi scrive il messaggio.
Ovvero non avrete mai la garanzia completa dell'anonimato, qualora pensaste
di utilizzare quanto segue per mandare messaggi minatori o simili.
Il contenuto di questo articolo puó dunque essere di qualche utilitá per
capire meglio i meccanismi di trasmissione/ricezione della posta o per
divertirvi con i vostri amici firmandovi
ad esempio bill.gates@microsoft.com :-).
Ovvero, se vi arrestano non ve la prendete con me! :-)
Chiunque abbia avuto a che fare con la configurazione di un programma per
scrivere posta elettronica da Internet si sará reso conto che è
assolutamente necessario al programma conoscere il nome di un certo
SMTP server ovvero il server dedicato alle outgoing mail
oltre ad alcune informazioni sull'utente.
Siccome tuttavia a noi utenti di Linux piace molto lavorare il piú possibile
senza programmi che facciano da tramite tra noi e l'azione che vogliamo
eseguire, vediamo in dettaglio cosa accade quando ci mettiamo in contatto
con questo server.
SMTP SERVER: Quando deve spedire un messaggio di posta elettronica il nostro programmino (io ad esempio uso Pine) si collega alla porta 25 dell'SMTP SERVER e fornisce alcuni comandi che ora vedremo nel dettaglio. Proviamo dunque a collegarci alla porta 25 di un qualsiasi server SMTP, per esempio sibervision.com.
Riporto di seguito una sessione qualsiasi
telnet sibervision.com 25 Connected to sibervision.com. Escape character is '^]'. 220 ESMTP www15.clever.net Sendmail 8.8.5/8.6.9 ready at Wed, 19 Mar 1997 19:54:47 -0500 (EST) HELO default 250 www15.clever.net Hello swrm250-126.iol.it [194.21.250.126], pleased to meet you MAIL FROM: pd.gabanaz@iol.it 250 pd.gabanaz@iol.it... Sender ok RCPT TO: pd.gabanaz@iol.it 250 pd.gabanaz@iol.it... Recipient ok DATA 354 Enter mail, end with "." on a line by itself subject: Ma sei scemo che ti mandi i messaggi da solo?? in effetti mi sento molto solo :-) . 250 TAA18303 Message accepted for delivery QUIT
Vediamo un po in dettaglio cosa è successo...ovviamente le linee precedute
da
numeri sono le risposte dell'host a cui mi sono collegato.
Non appena entriamo nella porta 25 ci viene comunicato che in quella porta è
funzione una versione di Sendmail, proprio il programma dedicato alla
consegna
di messaggi di posta elettronica;
tramite il comando HELO... ci presentiamo e
molto cordialmente sendmail ricambia il saluto (250 www....pleased to meet you)
A questo punto diciamo tramite il comando MAIL FROM: quale indirizzo va inserito
nel campo From:, quello al quale poi verranno inviate eventuali repliche,
dopodiche' con RCPT TO: diciamo a sendmail a chi deve recapitare questa mail
e tramite il comando DATA inseriamo rispettivamente il subject del
messaggio, il testo vero e proprio ed un punto da solo su una linea per comunicare
la fine del messaggio.
A questo punto la linea 250 TAAA18303 Message... ci dice che il
messaggio con TUTTI i dati di chi lo spedisce è stato memorizzato e verrá
recapitato al piú presto
Bene, spedito il messaggio andiamo a controllare con Pine che cosa è successo:
Se ritiriamo la posta e diciamo a Pine di visualizzare tutti i campi vediamo quanto
segue: