Sirko Zidlewitz warnt auf dem 21C3 vor dem Ende des Erfolgsmediums E-Mail

Berlin, 03.01. 2005 01:11

Alle Macht den Spammern?

Sirko Zidlewitz warnt auf dem 21C3 vor dem Ende des Erfolgsmediums E-Mail

Sirko Zidlewitz, Geschäftsführer des Webhosters bytecamp in Brandenburg/Havel, warnte in seinem Vortrag auf dem 21. Chaos Communication Congress in Berlin vor dem Ende des Erfolgsmediums E-Mail durch die mangelhafte Begrenzung von Spam durch die Provider.

Immer mehr »Spam« verstopft weltweit die elektronischen Postfächer. Immer raffinierter werden die technischen Tricks der Spammer. Umso erstaunlicher, dass selbst
große deutsche Provider noch mit unsicheren SPF-Einträge arbeiten. Dadurch können E-Mails unter Angabe falscher Absenderadressen versendet werden.

Sirko Zidlewitz, Geschäftsführer des Webhosters bytecamp in Brandenburg/Havel, warnte in seinem Vortrag auf dem 21C3 - dem 21. Chaos Communication Congress in Berlin
- vor dem Ende des Erfolgsmediums E-Mail durch die mangelhafte Begrenzung von Spam durch die Provider. Zugleich wies er auf Möglichkeiten hin, das Problem in den
Griff zu bekommen: zum Beispiel durch ein mehrstufiges Anti-Spam-Konzept mit qmail. In seinem Vortrag erläuterte Zidlewitz einem überraschten Publikum, dass
zahlreiche Provider, darunter auch große Unternehmen wie GMX, Spammern gestatten, E-Mails unter Angabe falscher Absenderadressen abzusenden, ohne dass die SPF-Tests
der Empfänger dies erkennen könnten. Die meisten Provider gäben, so Zidlewitz, nach Angabe der Netze auch ein ?all an. Dies habe zur Folge, dass jeder Host als
Absender akzeptiert werde, dessen Name mit dem Domain-Namen der E-Mail-Adresse des Absenders endet. Für Spammer sei es deshalb kinderleicht, sich Domains mit diesen
Einträgen zu suchen und mit der fremden Absender-Domain zu versenden, sofern sie die Gewalt über eine DNS-Reverse-Zone besäßen.

Zidlewitz wandte sich allerdings gegen einige gegenwärtig diskutierte technischen Maßnahmen zur Eindämmung der Spam-Flut. Wenn es zum Beispiel nicht mehr möglich sei,
E-Mails anonym zu verschicken, hätten nur die Spammer Grund zur Freude. Zidlewitz befürchtet, daß die Spammer in diesem Fall mit wachsender krimineller Energie die
Spam einfach über mit Trojanern infizierte Rechner unschuldiger Internetnutzer verschicken würden - unter der eigenen Absenderkennung, über normale Nutzerkonten ihrer
Provider. Damit würden alle derzeit im Gespräch befindlichen Absender-Authentifizierungs-Verfahren obsolet. Und der Zorn der genervten Empfänger würde sich auf die ahnungslosen Opfer richten.

Auch das gerade im Spamassassin 3.0 neu implementierte Verfahren URIDNSBL beurteilte Zidlewitz kritisch. In der anschließenden Diskussion stimmten die Zuhörer zu:
Spammer würden das neue Verfahren wahrscheinlich aushebeln, indem Sie auf als Spam versendenden Zombies kleine Webserver installieren, die auf die Zielseiten
umleiten. Das Publikum diskutierte vor allem darüber, was Anwendern künftig gestattet werden sollte. Sowohl normale Internetnutzer als auch Administratoren großer
Provider meldeten sich zu Wort. Die Ansichten reichten von »Alle Macht den Usern!« bis hin zum Vorschlag, den Port 25 für den direkten Mailversand bei Einwahlrechnern
komplett zu sperren, so dass E-Mails nur noch über die Mailserver der Provider verschickt werden könnten.

Trotz aller Gefahren und unterschiedlicher Interessen ist Sirko Zidlewitz optimistisch, dass sich das Erfolgsmedium E-Mail langfristig schützen lässt: »Über ein
mehrstufiges Anti-Spam-Konzept lässt sich kurz- und mittelfristig echte E-Mail-Sicherheit herstellen.« Wichtig sei es allerdings zunächst, bei den Providern überhaupt
ein Bewusstsein für die Dimension des Problems und seiner ständigen technischen Weiterentwicklung zu schaffen. Und dafür sei ein Kongress wie der 21C3 die ideale
Plattform.

Kontaktinformationen:
Sirko Zidlewitz, bytecamp GmbH, Tel. +49 3381 79637 0

Drucken der Pressemitteilung

Fotolabor Treml GmbH

www.News-Ticker.org

News-Ticker.ch

News-Ticker.at

Treml.info