e-mail от Иосифа Виссарионовича

не даст

Можно, но нельзя. Т.е. спам фильтр тебя завернёт и сама атака оставляет жирные следы, внимательный человек поймёт что не так.

Мне надо proof of concept.

Я не буду это рассказывать. Могу только ткнуть в сторону линуксячей консольки и стандартных программ работы с почтой. Ещё можешь стандарт email-а почитать, rfc который.

Из молниеносной птицы не получилось - на клиенте проверки что ли. Но в принципе оно дойдет? Если от пупсик@gmail.com послать письмо к штепсель@gmail.com, подделав From - дойдет?

ветчину продаёшь?

Взялся объяснить старшему поколению небезопасность услуги e-mail.

ХЗ. У тебя есть ящик вот и проверяй, шли письма сам себе. Я делал себе так уведомления об отключении электричества (бежать и заводить генератор, пока всё от батареи работает есть пол часа на это). Но адрес на реально существующий у кого-то другого не менял, т.е. всё честно было.

А если бы known? Попробую.

это какая-то шутка?

Потому безопасность email обеспечивается ЭЦП

Элекстро-судорожная терапия? Нет, не подходит.

тибе паможет.

Электронная Цифровая Подпись.

терапия. электричествам. иму.

на клиенте проверки что ли

В том числе. Но даже если ты их пробьёшь — будут ещё на сервере отправителя и на сервере получателя сверяться.

небезопасность услуги e-mail

Заведи друга-спамера, они точно знают. ☺
Ну или админа сервера электронной почты, они знают как бороться с, а значит знают как это работает. Как бывший последний скажу что учить плохому большинство откажется. ☺

Я просто хотел узнать - мне время терять или там уже до меня побывали…

Теоретически сработает.

Но любой современный почтовый сервер с настроенными SPF и DKIM моментально такое письмо завернет. А после нескольких писем отправит твой айпи в спамхаус, и другие сервера сразу же будут кидать почту с твоего айпи в спам, или резать.

Когда-то очень давно спамеры этим пользовались, сейчас найти сервер который позволит подобный манёвр — большая редкость, и даже если ты такой найдёшь, не факт что он долго проживёт, за такое очень быстро попадают в фильтры, а значит на сервере получателя уже наверняка в курсе и твоё письмо не дойдёт, а если ты быстрее поноса и оно таки дошло и если админ не тупее табуретки, то следующее такое "левое" письмо уже никуда не дойдёт.

В общем, со стороны атакующего нужно сделать гораздо больше телодвижений, чем для защиты от этого. ☺

Cпасибо.

В thunderbird есть кнопка manage identities кажется. Специально для этого. Но твой почтовый сервер может и не разрешить тебе так делать. Некоторые клиенты позволяют редактировать поле From:

Да уже проще как кто-то тут уже советовал из command-line это сделать. Но если не я один такой умный то ок.

Из ТБ проще

я ща проверил - там тыкаешь на поле фром в письме и он предлагает customize from address

Я туда тыкал - пришло не от Иосифа.

PS Какие-то на клиенте в ТБ проверки.

возможно надо слать не через gmail

я со своего сервера заменил фром и получил

Return-Path: <sergej@google.com>
To: ...
From: Sergej <sergej@google.com>
Subject: qweqwe
Date: Tue, 8 Dec 2020 01:15:24 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101
 Thunderbird/78.4.3
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Language: ru-us-RU
Content-Transfer-Encoding: 7bit

asdasd

правда всякие проверки spf естественно показали fail

gmx.com развернул: https://paste.pics/3a782deadbda293d6976ddab73018a4c

Или сам ТБ.

Пару недель назад ты же собирался от Путина письмо слать. Опять вылез, демон?

Э че?

Слово SPAM происходит от названия ветчины, которую рекламировали изо всех щелей

а…

gmx.com

наверное почти все публичные сервисы имеют подобные проверки.

Я даже попробовал от xxx@gmx.com себе отправить на yyy@gmx.com (yyy реальное, xxx - нет). Ну ладно, теперь понятно, что до меня там побывали.

Но в принципе оно дойдет?

Скорее нет, чем да. Технических ограничений с точки зрения SMTP нет, но упрёшся в кучу антиспама. Спаммер хренов. :-)

А вот кстати из той же бочки. Вот я ввожу пароль от моего WiFi. Он же пароль как-то в WiFi попасть должен, нет? Ну даже если «захэшенный». А значит достаточно мне знать SSID жертвы, чтобы поставить свой AP, принимающий всех, независимо от пароля.

Кажется это называется WiFi spoofing?

Сама ты толстая. У меня академический интерес.

Ну может так: =Параметры учетной записи= > =Имя отправителя josif.stalin@ussr.com=

Может прокатить если: домен ussr.com существует. И ОН не имеет записей SPF и DKIM.