O Correio Eletrônico na Internet: Vulnerabilidades e Técnicas de Segurança

O Correio Eletrônico na Internet: Vulnerabilidades e Técnicas de
Segurança
Paulo Soares, Ermano Jacó, Marcel Kuamoto, Cássio Esteves
Curso de Redes de Computadores – Universidade Gama Filho (UGF)
Rio de Janeiro, RJ, Brasil [e-mail], [e-mail], [e-mail], [e-mail] Abstract: Despite being one of the earliest systems of the Internet, Electronic Mail still causes havoc for private and corporate users nowadays. The main reason for this stems from the lack of good practices, that is, inappropriate users’ behavior in using this system; and the existence of technical service flaws. This paper aims at characterizing the
Electronic Mail System and its services as well as ways of avoiding damages to users, such as Black and White lists; and anti spam filters.
Resumo: O Correio Eletrônico, mesmo sendo um dos primeiros serviços da Internet, ainda hoje causa diversos transtornos a seus usuários particulares ou organizacionais, devido ao não estabelecimento de uma normatização, tanto comportamental quanto técnica, para seus usuários. Este artigo tem como objetivo caracterizar esse serviço de comunicação da Internet, Correio Eletrônico, abordando as questões de segurança e algumas das formas mais adequadas de tratá-las, tais como Listas Negras (Black Lists),
Listas Brancas (White Lists) e Filtros anti-spam.
PALAVRAS-CHAVE: Correio Eletrônico, SMTP, POP3, IMAP, spam, scam

1. Introdução
2. O Sistema de Correio Eletrônico
3. Agentes e Protocolos do Sistema de Correio Eletrônico
3.1 MUA (Mail User Agent)
3.2 MTA (Mail Transfer Agent)
3.3 MDA (Mail Delivery Agent)
3.4 Protocolo SMTP
3.5 Protocolo POP3
3.6 Protocolo IMAP
4. Segurança no Sistema de Correio Eletrônico
5. Vulnerabilidades do Sistema de Correio Eletrônico (Exploits)
5.1 SPAM
5.2 Phishing SCAM
5.3 Vírus de Computador
5.4 Worm
6. Técnicas de Combate à Exploração de Falhas de Segurança no Sistema de Correio
Eletrônico
6.1 Medidas