Newsgroup: it.fan.marco-ditri
Titolo: libero.it colpito dagli stessi spammer di AOL e Yahoo?

La settimana scorsa 
libero.it
 ha modificato la propria policy SPF[0] in
hardfail: questo in pratica significa che non è più possibile inviare
posta con mittente @
libero.it
 (per la precisione: envelope sender)
mediante mail server terzi.
 
SPF impedisce anche il forwarding da un account a un altro di messaggi
con mittente @libero.it:è una delle sue principali limitazioni e il
motivo per cui la sua diffusione è relativamente bassa.
 
È lecito ipotizzare che questo sia la risposta alla recente campagna di
spam inviato da mittenti @
libero.it
 falsificati a indirizzi nelle loro
rubriche. Si tratta dello stesso tipo di spam che nei mesi scorsi ha
colpito duramente AOL e Yahoo, costringendoli ad adottare una policy
DMARC[1] con p=reject.
 
Non è noto come gli spammer siano venuti in possesso delle rubriche di
questi utenti di Libero, ma nel caso di AOL era stata confermata una
intrusione.
 
AOL e Yahoo hanno risolto il problema con p=reject, al prezzo di
rendere impossibile ai loro utenti attività come partecipare a mailing
list. Al momento Libero nemmeno firma con DKIM e quindi non può
adottare la stessa strategia: vedremo cosa succederà in futuro, ma se
si accodassero anche loro sarebbe una enorme novità nel panorama
italiano dell'email.
 
Background:
 
 
 * AOL's DMARC change fends off Com Spammers attack, but data breach
still not explained[2]
 * A brief DMARC primer[3]
 * Yahoo Statement on DMARC policy[4]
 * Mitigating DMARC damage to third party mail[5]
[0] 
http://it.wikipedia.org/wiki/Sender_Policy_Framework
 
[1] 
http://en.wikipedia.org/wiki/DMARC
 
[2]
http://blog.cloudmark.com/2014/04/29/aols-dmarc-change-fends-off-com-spammers-attack-but-data-breach-still-not-explained/
 
[3] 
https://wordtothewise.com/2014/04/brief-dmarc-primer/
 
[4] 
https://wordtothewise.com/2014/04/yahoo-statement-dmarc-policy/
 
[5]
http://wiki.asrg.sp.am/wiki/Mitigating_DMARC_damage_to_third_party_mail
 
 
Permalink: 
http://blog.bofh.it/id_449
 

 motivo per cui la sua diffusione è relativamente bassa.
Qui mi sono perso: questo vuol dire che tutti gli utenti della casella 
di posta @
libero.it
 che, per non pagare il servizio pop3, usano il 
sistema di inoltro verso altri server non gli funzionerà più, se chi gli 
scrive ha anche lui indirizzo @
libero.it
?


Se "altri server" implementano SPF, sì, esatto.
 
Ma anche utenti non-libero che usino forwarding e ricevano mail da
utenti di libero.
 
Es:
 
pi...@libero.it
 scrive a 
pl...@paperopoli.com
 
 
pl...@paperopoli.com
 inoltra a 
pl...@topolinia.org
 
 
 
Risultato:
 
topolinia.org
 vede arrivare una mail con mittente @
libero.it
 da un IP
non di libero (e quindi non incluso nel record SPF), ergo la rifiuta.

 non di libero (e quindi non incluso nel record SPF), ergo la rifiuta.
 
Grazie per il chiarimento. Tra l'altro mi hai fatto capire che il mio 
ragionamento iniziale era completamente sbagliato: per chi usa già il 
forward su libero per non pagare il pop3, non gli cambia niente, 
considerando solo le modifiche fatte da libero stessa.

 considerando solo le modifiche fatte da libero stessa.
 
Beh, dipende.
 
Non sono (mai stato) utente di Libero, quindi lo ignoro, ma suppongo che
se richiedono pagamento per l'accesso via POP3, immagino facciano
altrettanto anche per l'invio dai loro sistemi in SMTP-AUTH.
 
Se così è, di fatto "pagare" è l'unico modo per inviare mail con
mittente @
libero.it
 rispettando il record SPF (e quindi senza vedersi le
mail rigettate)...

 wrote in
news:lp8gjl$bma$
1...@usenet.itgate.net
: 

giusto per info, l'accesso pop3 di libero... e' libero...
 
http://aiuto.libero.it/mail/utilizzo-di-un-client/faq/5388.phtml
 
 
riporto le prime due righe di quanto contenuto nel link qui sopra:
 
Le caselle email attivate gratuitamente con la registrazione a Libero sono 
consultabili tramite programmi di Posta (client) in modalit� IMAP4/POP3 con 
qualsiasi connettivit�.
 
 
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 qualsiasi connettivitï¿œ.
Ho appena provato a collegarmi a 
popmail.libero.it
 e il messaggio 
finale, dopo aver introdotto le credenziali, ï¿œ:
-ERR [AUTH] POP3 access not allowed

-ERR [AUTH] POP3 access not allowed
 
Se accedi dalla webmail ti propone il cambio password?
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 


No.

 IMAP4/POP3 con qualsiasi connettivit�.
 
Secondo me l'articolo e' "un ciccinino" datato... ricordo vagamente quando 
lo era, ma non sono in grado di ricordare quanti ANNI siano passati dalla 
restrizione dell'accesso da parte di IP non di Libero.
 
Fabrizio
 
 


Dalla vecchia pagina di 
liberopops.sourceforge.net
, il cambio di 
politica ï¿œ avvenuta l'11 novembre 2003, piï¿œ di 10 anni fa.