Марчелло Сальваті: Підміна листів від понад 2 мільйонів доменів

Виступ на DEF CON 31 про критичну вразливість в інфраструктурі електронної пошти. Дослідник показав, як через поєднання Cloudflare Workers і сервісу MailChannels можна було надсилати листи від імені понад 2 мільйонів доменів, обходячи перевірки SPF і DMARC.

Це дозволяло підробляти відправника і доставляти листи прямо у вхідні.

У докладі також пояснюється, чому безпека електронної пошти залишається крихкою і як помилки в архітектурі та довіра між сервісами призводять до масштабних ризиків.