🚀 go-pugleaf

Rolf Wilhelm schrieb:

> Der Fehler bei GMX geht viel tiefer:
> Das Mail ging von einem T-Online.DE-User aus, welcher als Absender
> administration@gmx.net eingetragen hatte und als Empf�nger ...@gmx.net.
> Aus irgend einem Grund, der nicht aus dem Header ersichtlich ist, ist die
> Antivirus-Pr�fung von GMX auf die Idee gekommen, *ich* h�tte das Mail
> verschickt und hat mir als GMX-Kunde mit Antivirus-Funktion sowohl das
> Warnmail als auch in den Virenverdachtsordner das Original-Mail gelegt.
> Header h�ngt unten mit dran.

Der Grund daf�r k�nnte sein, dass deine Adresse im SMTP-Envelope als
Absender genannt ist (diese muss nicht mit dem From-Header im Mail
�bereinstimmen).

Ich versende selbst nie Mails �ber GMX, m�glicherweise ist dort aber so
etwas wie SMTP after POP aktiviert. Da ist es denkbar, dass ein Wurm sich
selbst verschickt, eine fremde Absenderadresse einsetzt und das Mail danach
von den GMX Mailservern in einem gewissen Zeitfenster ohne weitere
Authentifikation trotzdem akzeptiert wird. Vielleicht wird das Mail ja auch
akzeptiert, weil der Empf�nger (ich) lokal ist. Und die
Authentifikationsdaten werden irgendwoher genommen, z.B. aus dem SMTP
Dialog ohne Authentifikation. Dies k�nnte man als Bug bezeichnen. Oder
vielleicht kann ein Wurm ja auch die Konfigurationsdaten eines Mailreaders
auslesen oder einen bestimmten Mailreader dazu veranlassen, Viren zu
verschicken.

In allen F�llen m�sste GMX entweder den richtigen Absender an der
Authentifikation erkennen und dann diesen anschreiben oder keine Warnung
verschicken, weil dieser nicht feststellbar ist (wenn das Mail f�r einen
lokalen Empf�nger bestimmt ist).

Gruss

Roman