Una Cuenta Gratuita de iCloud Podría Permitir a Atacantes Suplantar Cualquier Dirección @icloud.com y Eludir las Verificaciones de Seguridad del Correo Electrónico

El investigador de seguridad Timo Longin, que trabaja con SEC Consult Vulnerability Lab, reveló dos fallas de falsificación de correo electrónico en la infraestructura de correo de iCloud de Apple que podrían haber permitido que alguien con una cuenta gratuita de iCloud enviara mensajes que parecían provenir de cualquier dirección @icloud.com. Los mensajes manipulados podrían pasar las comprobaciones SPF, DKIM y DMARC, los controles centrales utilizados por los servicios de correo para verificar la identidad del remitente.

Normalmente, iCloud comprueba que una cuenta autenticada solo utiliza una de sus direcciones de remitente permitidas. Si una cuenta intentaba establecer directamente el remitente visible en otra identidad de iCloud, el servicio de Apple devolvía un error que indicaba que la dirección no estaba asociada con el usuario. Estructura de mensajes SMTP diseñada (Fuente de la imagen: sec-consult.com) Según el informe técnico publicado por SEC Consult, el resultado fue grave: un usuario autenticado como una dirección de iCloud podría hacer que un correo electrónico entregado parezca ser de otra dirección, incluidas identidades de alto valor como tim.cook@icloud.com o no-reply@icloud.com. SPF confirmó que la infraestructura de correo legítimo de Apple envió el correo electrónico.

DMARC se aprobó porque el dominio del remitente visible seguía siendo icloud.com, alineado con el mensaje firmado de Apple. Potencia tu SOC con un contexto IoC instantáneo para una respuesta inmediata: integra la búsqueda de TI en tu SOC La cuenta de iCloud gratuita podría permitir a los atacantes falsificar cualquier dirección @icloud.com y pasar las comprobaciones de seguridad por correo electrónico apareció primero en Cyber Security News.

Consultar publicación original ↗