20.500.12556/DKUM-76040 Pregled varnosti protokolov za pošiljanje e-pošte magistrsko delo Security review of protocols for email sending V magistrski nalogi opravimo varnostni pregled protokolov za pošiljanje e-pošte. Opisana je tudi ključna terminologija in infrastruktura za pošiljanje. Varnostna tveganja protokola SMTP so opisana podrobneje, kar je nadaljevano z analizo nadgradenj, ki te varnostne pomanjkljivosti naslavljajo. Več pozornosti je namenjeno protokolu MTA-STS, ki hkrati predstavlja hrbtenico implementacije posredniškega poštnega strežnika. Implementacijo funkcionalno in varnostno ovrednotimo s pomočjo zunanjih storitev ter simuliranega napada. Ugotovimo, da protokol MTA-STS sicer pripomore k izboljšanju varnosti prenosa e-pošte med strežniki, a vsebuje tudi ranljivost. Vzrok tiči v sami zasnovi protokola, kar lahko napadalec izkoristi za popolni izogib zaščite MTA-STS. We perform a security review of protocols for email sending. First, we provide an overview of the key terminology and infrastructure. Focus is given to identification of security risks in the SMTP protocol. We continue with the analysis of upgrades that address the identified vulnerabilities. Emphasis is given to the MTA-STS protocol, being the focusing point in the implementation of the mail submission server. The implementation’s functionality and security are evaluated by third party services and a simulated attack. We determined that although the MTA-STS increases the security of inter-server email sending, a vulnerability is still present. The latter originates from the protocol’s design and can be exploited by an attacker to circumvent the protection of MTA-STS. e-pošta varnost protokol poštni strežnik MTA-STS email security protocol mail server MTA-STS true true false [G. Meznarič] Slovenski jezik Angleški jezik Magistrsko delo/naloga 2020-04-09 21:12:57 2020-09-04 13:56:14 2022-08-09 12:02:38 2020-09-06 03:12:27 2020 0 Maribor 0 Maribor XII, 42 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.8.021(043.2) 27259139 URN:SI:UM:DK:PM0GPNEA MAG_Meznaric_Gal_2020.pdf MAG_Meznaric_Gal_2020.pdf 1 B6DE8110494F1C5E420F7F5776AB18E9 213dac58694bda7809306220824b88980256486134095211e9463cb74d48d1b7 41683540-7c11-11eb-bb7a-00155d0001ca 20.500.12556/dkum/4aa3299e-82ce-4040-8dce-aa6aafe7e0c2 https://dk.um.si/Dokument.php?lang=slv&id=141242 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0