Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

L’email, pourri jusqu’à la moelle

auteur de l'article Jerome Saiz , dans la rubrique Menaces

Commentaires Commentaires fermés sur L’email, pourri jusqu’à la moelle

Le chiffre est significatif : 97% des ordinateurs qui envoient du courrier électronique seraient contrôlés par des spammeurs. Et si l’on y ajoute les serveurs mal configurés et une pincée d’autres problèmes courants, c’est en définitive 99% des ordinateurs qui seraient peu fiables pour envoyer des courriers. L’étude provient de la société Return Path, qui a bien entendu une solution à vendre. Mais les chiffres demeurent intéressants.


Sur les vingt millions d’ordinateurs émetteurs de courrier électronique surveillés par la société Return Path , près de 97% seraient purement et simplement des « usine à spam ». Il s’agit, bien entendu, essentiellement de PC familiaux détournés et assemblés en « botnets« . Selon Return Path, il serait possible de totalement bloquer ces ordinateurs sans perdre pour autant (trop) de courriers légitimes.Viennent ensuite 2,4% d’ordinateurs pour lesquels des problèmes courants rendent le fonctionnement de l’email peu fiable (utilisateurs inconnus qui spament sur leur dos, incapacité à répondre aux adresses « officielles », etc…). Les courriers qu’ils envoient peuvent, ou non, être du spam et ces hôtes voient souvent leurs emails refusés sans raison.Au final, moins de 1% des ordinateurs seraient en mesure d’envoyer des emails considérés comme « propres » et capables d’atteindre à coup sur leur destinataire. Bien entendu, cette étude n’est pas désintéressée : Return Path propose une solution d’évaluation de la « réputation » des ordinateurs afin de lutter contre le spam et, surtout, d’assurer à ses clients que leurs emails passeront les filtres antispam habituels.Mais l’approche est tout de même intéressante : il s’agit de noter chaque adresse IP qui envoie du courrier en fonction de multiples critères tels que le nombre de plaintes émises contre cette adresse, le volume de courrier envoyé ou la proportion d’emails adressés à des destinataires inconnus. La note finale obtenue permet ensuite à chacun de décider s’il accepte ou non de recevoir des emails de ces sources.L’idée derrière cela est de permettre aux email-marketeurs légitimes de ne pas être confondus avec des spammeurs purs et durs. Il reste cependant à déterminer ce qu’est un email-marketeur légitime…Un coup d’oeil jeté aux journaux du serveur email des Nouvelles.net aurait tendance à confirmer l’approche de « réputation » choisie par Return Path et d’autres acteurs (IronPort par exemple, avec SenderBase ) : la liste noire maison établie empiriquement sur la base des sources habituelles de spam après plusieurs mois d’observation bloque à elle seule 85% des tentatives de spam. C’est dire à quel point les « mauvais quartiers » (ou plutôt les réseaux poubelle) sont bien connus.


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.