Gmail spoofing: Oplichters doen zich voor als Gmail's BIMI Identifiers

Er is een nieuwe beveiligingswaarschuwing uitgegeven voor de 1,8 miljard Gmail-gebruikers van Google vanwege een kwetsbaarheid in het Gmail BIMI-verificatiesysteem. Oplichters hebben misbruik gemaakt van deze beveiligingsfunctie, waardoor gebruikers gevaar lopen.

In dit artikel worden de ontdekking, schadebeperking en preventiemethoden met betrekking tot een recente beveiligingszaak bij Gmail onderzocht. Het behandelt de rol van PowerDMARC bij het stoppen van spoofing-aanvallen.

Belangrijkste Conclusies

Een kwetsbaarheid in het BIMI-verificatiesysteem van Gmail is misbruikt door oplichters, waardoor gebruikers gevaar lopen.
Google negeerde aanvankelijk rapporten over de uitbuiting, maar door de toegenomen bewustwording behandelden ze het probleem als een topprioriteit.
De oplossing voor het BIMI-lek is in ontwikkeling en Gmail-gebruikers wordt geadviseerd om in de tussentijd voorzichtig te blijven met verdachte e-mails.
De kwetsbaarheid heeft geleid tot bezorgdheid over e-mailverificatiemethoden bij andere grote e-maildiensten, wat duidt op een breder probleem.
Het implementeren van e-mailverificatieprotocollen zoals DMARC, SPF en DKIM kan het risico op spoofingaanvallen aanzienlijk verkleinen.

Ontdekking: De BIMI-identificatoren van Gmail misbruiken

De beveiliging van Gmail is altijd een groot verkoopargument geweest. Maar onlangs werd een grote fout gevonden in een van de belangrijkste beveiligingsfuncties.

Vorige maand introduceerde Google het BIMI-vinkjessysteem van Gmail. Het helpt gebruikers echte e-mails te onderscheiden van e-mails die zijn verzonden door oplichters.

Oplichters hebben echter een manier gevonden om dit systeem uit te buiten, waardoor 1,8 miljard gebruikers van Gmail in gevaar.

Het werd geïntroduceerd om phishing- en imitatieaanvallen tegen te gaan. De Gmail blauw geverifieerd vinkje systeem markeert geverifieerde bedrijven en organisaties voor gebruikers.

Het idee was om gebruikers vertrouwen in te boezemen en hen in staat te stellen te onderscheiden welke e-mails legitiem zijn en welke mogelijk zijn verzonden door imitators. Helaas zijn oplichters erin geslaagd om het systeem te manipuleren.

Bescherm uzelf tegen Gmail-spoofing met PowerDMARC!

Vijftien dagen op proef Boek een demo

Beperking: Google erkent het probleem

Chris Plummer, cybersecurity engineer bij Gmail, was de eerste die de manipulatie van het Gmail BIMI-systeem door de oplichters opmerkte. Ze misleidden Gmail om hun nepmerken als echt te zien. Hierdoor omzeilden de oplichters het doel van het systeem. Het was bedoeld om gebruikersvertrouwen op te bouwen.

Plummer rapporteerde zijn bevindingen onmiddellijk aan Google. Ze verwachtten een snelle reactie om de kwetsbaarheid te verhelpen. Google negeerde aanvankelijk zijn ontdekking. Ze noemden het "bedoeld gedrag". Dit zorgde voor frustratie onder beveiligingsexperts en gebruikers.

Dankzij de aandacht die werd gegenereerd door de tweets van Plummer en de daaropvolgende virale verspreiding van het probleem, zag Google al snel de ernst van het probleem in. Het bedrijf erkende de fout en categoriseerde het als een fix met topprioriteit.

In een verklaring aan Plummer sprak het beveiligingsteam van Gmail zijn dank uit voor zijn volharding in het onder de aandacht brengen van het probleem. Ze verzekerden hem en de gebruikersgemeenschap dat het juiste team bezig was met het oplossen van de kwetsbaarheid.

Preventie: Werken aan een oplossing

Het beveiligingsteam van Gmail is actief bezig met de fout in het BIMI-verificatiesysteem van Gmail. Ze hebben hun excuses aangeboden voor de ontstane verwarring. Ze hebben ook aangegeven dat ze het probleem snel zullen oplossen.

Aan de oplossing wordt momenteel gewerkt. Het beveiligingsteam van Gmail streeft ernaar gebruikers op de hoogte te houden van hun beoordeling en de richting die ze inslaan om het probleem op te lossen. In afwachting van de fix moeten Gmail-gebruikers waakzaam blijven en voorzichtig zijn met verdachte e-mails.

Update: De reikwijdte van het probleem begrijpen

Recente ontwikkelingen hebben het logoverificatiesysteem van Gmail onder de loep genomen. Ze hebben laten zien hoe oplichters er misbruik van maken en wat dat betekent voor andere e-maildiensten.

Jonathan Rudenberg is een debugger in het beveiligingsteam van Gmail. Hij heeft de hack op Gmail gerepliceerd en aangetoond dat andere grote e-maildiensten ook kwetsbaar zijn voor soortgelijke aanvallen.

Deze onthulling heeft geleid tot bezorgdheid binnen de beveiligingsgemeenschap over de kwetsbaarheid en slechte implementatie van de Gmail-verificatiemethode.

Rudenberg ontdekte dat de BIMI-implementatie van Gmail alleen SPF nodig heeft om overeen te komen. De DKIM handtekening kan van elk domein zijn.

Door deze misconfiguratie kan elke gedeelde of verkeerd geconfigureerde mailserver in de SPF-records van een BIMI-domein gespoofde berichten versturen. Ze krijgen de volledige BIMI-behandeling in Gmail.

Verder onderzoek naar BIMI op andere grote e-maildiensten heeft het volgende aan het licht gebracht:

iCloud controleert goed of DKIM overeenkomt met het domein Van.
Yahoo kent alleen BIMI-behandeling toe aan bulkverzendingen met een hoge reputatie.
Fastmail is kwetsbaar, maar ondersteunt Gravatar en gebruikt dezelfde behandeling voor beide, waardoor de impact minimaal is.
Apple Mail + Fastmail is kwetsbaar voor gevaarlijke behandeling.

Deze bevindingen tonen aan dat er behoefte is aan betere beveiliging. Dit is nodig bij veel e-maildiensten. Het zal scammers ervan weerhouden zwakke plekken uit te buiten.

Update: Google's reactie en onmiddellijke actie

Het persteam van Google heeft meer details gegeven over de Gmail-verificatiehack. Het probleem komt voort uit een beveiligingslek van een derde partij waardoor slechte actoren betrouwbaarder lijken dan ze zijn.

Om de veiligheid van gebruikers te garanderen, eist Google nu van verzenders dat ze DKIM gebruiken. Dit is een robuustere standaard voor e-mailverificatie. Verzenders hebben DKIM nodig om de status Brand Indicators for Message Identification (blauw vinkje) te krijgen.

DKIM biedt een sterker niveau van authenticatie en helpt spoofing-aanvallen voorkomen.

Google heeft gebruikers verzekerd dat een oplossing voor de kwetsbaarheid eind deze week volledig zal zijn uitgerold. Het snel vinden en verhelpen van dit probleem laat zien dat Google zich inzet voor de veiligheid van gebruikers.

Maar Google moet een verificatiesysteem bouwen. Het zal bovenop een gemakkelijk uit te buiten service van derden komen. Verschillende waarnemers hebben dit punt benadrukt. Ze benadrukken de noodzaak van een sterk verificatiesysteem. Het is om het vertrouwen en de veiligheid van gebruikers te behouden.

Spoofing en PowerDMARC: bescherming tegen aanvallen

Oplichters en hackers gebruiken spoofing om gebruikers te misleiden. Het lijkt alsof een e-mail afkomstig is van een echte bron. Gespoofde e-mails kunnen verwoestende gevolgen hebben, zoals financieel verlies en gecompromitteerde persoonlijke gegevens. Om spoofing-aanvallen te voorkomen, zijn robuuste maatregelen voor e-mailverificatie nodig.

Eén zo'n oplossing is PowerDMARC. Het is een e-mailbeveiliging platform. Het biedt geavanceerde bescherming tegen spoofing-aanvallen.

PowerDMARC gebruikt standaardprotocollen voor e-mailverificatie. Deze omvatten DMARC. Dit staat voor Domain-based Message Authentication, Reporting en Conformance. Ook SPF, wat staat voor Sender Policy Framework, en DKIMwat staat voor DomainKeys Identified Mail. Deze protocollen werken samen. Ze verifiëren de authenticiteit van e-mail en voorkomen dat onbevoegde afzenders echte domeinen spoofen.

Het implementeren van PowerDMARC kan het risico op spoofing aanzienlijk verkleinen. Het beschermt gebruikers ook tegen oplichting en phishing.

PowerDMARC biedt realtime e-mailverificatie en -rapportage. Hiermee kunnen organisaties hun e-mailsysteem bewaken. Ze kunnen ongeautoriseerde afzenders vinden en snel handelen om risico's te beperken.

Conclusie: Prioriteit geven aan beveiliging in het licht van veranderende bedreigingen

De recente beveiligingswaarschuwing van Gmail ging over een kwetsbaarheid. Het laat zien hoe belangrijk het is om alert te blijven op veranderende bedreigingen.

Google is het lek aan het verhelpen. Maar gebruikers moeten voorzichtig zijn en extra veiligheidsmaatregelen nemen. Dit zal hen beschermen tegen mogelijke oplichting.

Met PowerDMARC kunnen organisaties hun e-mailbeveiliging verbeteren. Ze kunnen zorgen voor een veiligere digitale omgeving voor hun gebruikers. Blijf alert, denk kritisch en geef prioriteit aan beveiliging in al uw e-mailinteracties.

Over
Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)