Spamküldők használják fel a Sender ID szolgáltatásait

A Microsoft által kidolgozott azonosító rendszer - amely heves vitákat váltott ki a nyílt forráskódú szoftverek támogatói között - máris nagy népszerűségnek örvend a spamküldők körében.

Az elektronikus levelezés biztonságával foglalkozó MX Logic felmérése szerint egyes spamküldők a Microsoft által propagált technológiát is megpróbálják felhasználni annak érdekében, hogy üzeneteiket hitelesebbnek tüntessék fel. Ezen spamküldők igyekeznek a Sender Policy Framework (SPF) előírásainak megfelelni, hogy elkerüljék a különböző automatikus szűrőket.

A Sender ID - és a Sender Policy Framework (SPF) - az emailek származását vizsgálja felül, és kiszűri azokat az üzeneteket, amelyek fejlécét korábban spamküldők módosították. De a kéretlen üzenetek szétküldése továbbra is legális tevékenységnek minősül, így nem büntethető az a spamküldő, aki megkerüli az SPF védelmét, és az engedélyezett levelező szervereket használja fel üzeneteinek továbbküldésére. Az MX Logic több mint 400 ezer kéretlen üzenetet vizsgált át, és a felmérés szerint az üzenetek 16 százaléka átcsúszott az SPF szűrésén.

Scott Chasin, a vállalat fő technológiai szakértője kijelentette, hogy ez korántsem váratlan fejlemény, és amíg 5 dollárért bárki hozzájuthat egy domain névhez, addig nem is fog javulni a helyzet. Véleménye szerint a Sender ID nem váltja be a hozzá fűzött reményeket, de a kezdeményezés megfelelő alapot biztosít majd a további fejlesztéseknek. Hozzáfűzte, hogy az elképzelés - miszerint nem a rossz üzeneteket kell kiszűrni, hanem a hitelesített feladókat kell engedélyezni - helyesnek bizonyult, és a legfőbb cél most az, hogy tovább tökéletesítsék a rendszert.

A Microsoft nem kommentálta a hírt, de közleményében hangsúlyozta, hogy a Sender ID jelentős vállalatok és szervezetek támogatását élvezi, és arra kérnek mindenkit, hogy támogassa a technológiát annak érdekében, hogy megnehezítsék a spamküldők dolgát.