#hotmail

Complément qui relativise un peu :
3,2 milliards d’emails et de mots de passe fuités ? Impressionnant, mais pas inquiétant - Cyberguerre
▻https://cyberguerre.numerama.com/10370-32-milliards-demails-et-de-mots-de-passe-fuites-impressi

https://cyberguerre.numerama.com/wp-content/uploads/sites/2/2021/02/Monsters-Inc.-Boo-Memorable-Moments-0-39-screenshot.jpg

« COMB », pour « Compilation of Many Breaches », ou la « compilation de nombreuses failles » en français. Voici le nom dramatique donné par un vendeur de données à une base qui contient près de 3,2 milliards de paires email/mots de passe, d’après nos sources. L’individu a publié son travail d’agrégation sur le plus populaire des forums de vente de données, et il suffit de dépenser 8 crédits, soit l’équivalent de 2 euros, pour y accéder.

Dans son message, il ne cache pas la provenance des données : « La grande majorité du contenu est accessible publiquement. » Autrement dit, il n’a fait que compiler des bases de données déjà connues de toutes et tous, cybercriminels comme entreprises de cybersécurité. Ce travail n’est pas sans intérêt, mais il n’est pas vraiment dangereux.

L’article propose une autre lien pour vérifier, mais attention, il recense apparemment aussi de vieilles fuites, dont des trucs effectivement franchement pas graves. Mais bon, je le trouve un peu léger sur le côté « rho ça va c’est des éléments qui étaient publics » pour des mots de passe de mails !

Je suppose que ça doit dépendre du fournisseur de mail et de sa configuration, donc pas de solution générique à priori. Depuis une adresse free j’ai jamais eu de problème à priori. Mais après quand on a une adresse riseup, proton ou que sais-je, tout dépend de la config de ce fournisseur.

Figurez-vous que cette semaine, j’étais absent, et c’est le moment que hotmail a choisi pour griller l’IP d’un de mes serveurs.

Dans ce cas là, mes utilisateurs reçoivent ce gentil message... et ils comprennent que leur mail n’a pas été transmis, ce qui est plutôt positif, entre nous...

bounced (host eur.olc.protection.outlook.com[XX.XX.XX.XX] said: 550 5.7.1 Unfortunately, messages from [XX.XX.XX.XX] weren’t sent. Please contact your Internet service provider since part of their network is on our block list (S3140). You can also refer your provider to ►http://mail.live.com/mail/troubleshooting.aspx#errors. [PU1APC01FT014.eop-APC01.prod.protection.outlook.com] (in reply to MAIL FROM command))

Mais les utilisateurs, ils se tournent alors vers moi. Et ils me disent que ça ne va pas. Et j’en ai plusieurs des utilisateurs...

Microsoft, qui gère Hotmail, a mis en place des outils pour aider à résoudre ces blocages. Et on finit par obtenir le déblocage. J’étais absent, je n’ai pas réussi à débloquer rapidement... il a fallu 4 jours... c’est énorme. Et il a fallu s’y reprendre à 3 fois.

D’expérience, chez Google, ils peuvent refuser de prendre en charge un message pendant plusieurs heures/jours. Mais ils finissent en général par l’accepter. C’est le cas lorsque trop de messages ont été transmis en même temps depuis un serveur particulier, et que ces messages sont louches ou trop nombreux à la fois.

Free, c’est plus opaque. Ils bloquent... avec un délai de 24 heures ou plus. Puis ils débloquent... et ils rebloquent, parce qu’ils considèrent que c’est toujours du spam... Les mails du serveur SeenThis vers Free ont été bloqués pendant plusieurs mois de ce fait, ils étaient remis... avec plusieurs jours/semaines de retard. Jusqu’à ce que mes mails de demande de prise en compte de la spécificité du serveur transmis à l’adresse dédiée à ces demandes aboutissent... sans pour autant qu’un quelconque échange avec un humain ait eu lieu.

Mon problème le plus cruel est celui que je rencontre au quotidien avec les mails transmis chez Microsoft (tous les utilisateurs Office 365). J’ai des utilisateurs hébergés sur mes infras Linux qui ont un mal fou à communiquer avec Microsoft. Et pour cause, il y a des filtres sur des critères impossibles à deviner... et qui font que certains noms de domaines expéditeurs ont leurs mails qui passent systématiquement en « courrier indésirable » quand ils arrivent sur Office 365. Pire... apparemment, parfois, des mails n’arrivent tout simplement pas. Dans ces cas là, je demande les détails techniques à mon utilisateur... heure, expéditeur, destinataire, et je vérifie dans les logs. Et systématiquement, je transmet à mon client les accusés de réception de la part de Microsoft. Le mail en question a bien été reçu par Office 365, mais il a été ensuite... effacé ? Je n’en sais rien. Et le support Microsoft ne veut/peut pas répondre. Quand j’en cause avec un humain, c’est forcément la faute de mes IP dont la réputation est mauvaise... des accusations sans éléments factuels...

Le monde du mail est une jungle où chacun expérimente les solutions les plus absurdes en décidant qu’il est légitime de supprimer des mails sans avertir personne.

Quand je suis parano, j’en viens à penser qu’il s’agit d’une stratégie volontaire. Un de mes clients, qui n’en pouvaient plus de devoir demander à ses interlocuteurs d’aller dans le dossier des Courriers indésirables, a fini par me demander à être migré chez Office 365. C’est une aberration à mon sens. Mais c’est comme cela que de plus en plus de mes clients vont chez Microsoft. Je gagne toujours de l’argent, mais ça m’écœure.

Anecdote : en même temps que je vous cause de mes déboires de messagerie Internet, j’ai des logs en visualisation :

«relay»: «tigre.interieur.gouv.fr»,
«to»: «secretariat-prefet@rhone.pref.gouv.fr»,

Les préfectures ont un serveur de messagerie dont le nom de domaine est « tigre ». Comme le surnom de Clémenceau ?

Salut,

je te conseil d’utiliser le Mail-tester (fourni par MailChimp) pour voir quels sont tes problèmes :

►https://www.mail-tester.com

Ça fourni un diagnostique très détaillé avec des indications pour résoudre le problème.

Si tu as une note de 10/10 c’est que le problème ne vient pas de ta boîte mail, donc tu ne peux pas faire grand chose.

Très juste @gastlag, outil utile entre gens civilisés. Si on a 10/10 et que les mails ne passent pas, c’est qu’on ne peut pas faire grand chose.
Et c’est bien mon problème systématiquement 10/10 (car SPF, DKIM, DMARC, pas d’image, pas d’url, pas de signature à rallonge...) et Office 365 qui te marque « SPAM » dans l’entête reçu.

Pour un conseil complémentaire à Gastlag, c’est qu’il faut demander à ton hébergeur d’activer SPF et DKIM sur ton domaine. Et de lui demander à vérifier que ses IP d’émission de mails sont bien « vertes » sur les principales listes noires. Pour les admins de serveur qui ne connaitraient pas, on utilise ces deux outils :
▻https://rblwatcher.com
▻https://mxtoolbox.com/blacklists.aspx

Le second, sachez que c’est celui vers lequel le support Microsoft renvoie quand il vous explique que vos mails ne peuvent pas fonctionner, parce que l’IP qui héberge votre site Web est dans le rouge sur une des 70 listes disponibles (l’IP du site de ma société n’est pas utilisée pour envoyer des mails, d’où l’aspect incongru de la réponse du support...)

sur le grand n’importe quoi des fournisseurs de mails voir aussi ▻https://seenthis.net/messages/713931

#mail #spf #dkim #spam #outil #hotmail #office365

Il y a 3 ans on publiait ça chez #Infini :p

▻https://www.infini.fr/fuyez-yahoo-aol-et-hotmail

J’ai des potes qui utilisent une adresse gmail (si, si :-D). A une époque je n’avais plus que 7/10 au test, à cause d’une config que j’avais pétée en déménageant le serveur (spf je crois)... Après correction, malgré le retour du 10/10 évoqué plus haut, les mails de mon serveur arrivaient encore dans leurs SPAM... Retroussage de manches, adresses de test, etc. La « solution » super facile : les contacter pour qu’ils retirent/effacent du dossier SPAM tous les mails légitimes qui s’y trouvent et tous ceux que je leur avais envoyé en particulier...
Hotmail fonctionne parfois, parfois pas... J’ai tenté d’y voir plus clair avec une voisine. A priori, il faut suivre un peu les services qui listent les serveurs/IP spammeurs et réagir à chaque fois puis attendre... Je fais ça de temps en temps du coup (et je pense sérieusement à basculer les mails sur un service dédié...). Mais là aussi il semble qu’on dépende du fait d’avoir des mails dans les dossiers SPAM du destinataire...

J’ai des potes qui utilisent une adresse gmail (si, si :-D). A une époque je n’avais plus que 7/10 au test, à cause d’une config que j’avais pétée en déménageant le serveur (spf je crois)... Après correction, malgré le retour du 10/10 évoqué plus haut, les mails de mon serveur arrivaient encore dans leurs SPAM... Retroussage de manches, adresses de test, etc. La « solution » super facile : les contacter pour qu’ils retirent/effacent du dossier SPAM tous les mails légitimes qui s’y trouvent et tous ceux que je leur avais envoyé en particulier...
Hotmail fonctionne parfois, parfois pas... J’ai tenté d’y voir plus clair avec une voisine. A priori, il faut suivre un peu les services qui listent les serveurs/IP spammeurs et réagir à chaque fois puis attendre... Je fais ça de temps en temps du coup (et je pense sérieusement à basculer les mails sur un service dédié...). Mais là aussi il semble qu’on dépende du fait d’avoir des mails dans les dossiers SPAM du destinataire...

@gastlag effectivement score très bas. 3.3/10
Votre message n’est pas signé avec DKIM
Vous n’avez pas d’enregistrement DMARC + un problème de SPF. Merci, je vais déjà chercher de ce côté là.

L’adresse IP a été enregistrée en Suède, pas en Irlande, et traceroute semble indiquer qu’elle est bien exploitée là (tout au Nord, vers Luleå)

Comme ce ne sont pas les bureaux de Facebook mais leurs machines ▻https://www.facebook.com/notes/lule%C3%A5-data-center/connecting-creating-contributing/640487766019915 je soupçonne qu’il s’agisse d’un logiciel qui se connecte automatiquement aux boîtes, pour intégrer leur contenu dans les pages Facebook (un bot, quoi).

Merci pour ces précisions. En effet, whois montre bien que l’adresse a été enregistrée en Suède. Concernant la localisation de l’ip, lorsque je lance traceroute, dès que je sors des routeurs de free le temps de réponse devient supérieur à 8 minutes (j’accède à internet via le réseau free mobile), du coup je me suis rabattu sur les sites de traceroute que l’on trouve sur Google qui me renvoient invariablement sur l’Irlande... curieux.

Mais bon, l’idée d’un bot est tout à fait plausible, en effet. Je vais poser la question a Facebook.

Tu vis à l’étranger ou t’es insomniaque?

J’ai pas tout compris mais il serait intéressant de confirmer ce que tu dis sur l’usage des comptes chez hotmail, en terme de destruction / réattribution. D’autant plus qu’on a pas mal de soucis de sécu ces derniers temps avec hotmail et qu’on incite les gens à ne plus l’utiliser. Si c’est pour que tous leurs comptes de réseaux sociaux soient accessibles, ça craint.

Et la même chose est vraie lorsqu’un nom de domaine est abandonné : j’ai repris un domaine en 2003, et configuré l’email à l’époque en catchall : je recevais des mails perso/pro de tous les salariés de cette boite, y compris la possibilité de récupérer des mots de passe !

@monolecte Je suis insomniaque (à moins que la Bretagne ne soit considérée comme un pays étranger, ça se discute, hi hi).

@ateliermediaslibres En poursuivant mes investigations sur près de 100 comptes Hotmail créés de la même manière, j’ai constaté environ 9 comptes qui présentaient le même souci : ils avaient été créés par des gens qui les ont abandonnés, suite à quoi Hotmail les a effacés, puis réattribués. Pour les délais exacts avant réattribution, il faudrait lire les CGU du service. À noter que l’un de ces comptes a reçu plusieurs mails de PayPal (mails a priori originaux), puis d’une banque (pas sûr qu’il soit original, peut-être un message de hameçonnage), l’alertant du piratage de ses moyens de paiement.

@wklinger Tu as parfaitement raison. J’ai un domaine comme cela d’un plugin WordPress qui, par défaut, crée des comptes WordPress sur un blog WordPress utilisant ce domaine-là précisément. J’avais d’ailleurs acheté ce domaine — libre — pour sécurisé mes sites WordPress. Un essai — sur l’un de mes propres sites — m’a permis de constater que je pouvais bel et bien renouveler — recevoir — le mot de passe de quelque 100.000 comptes WordPress tiers.

@martin : ça craint du boudin ton histoire. Va falloir faire circuler.
Complément d’information : ça marche avec d’autres services mail, comme google, par exemple ? Parce que quand tu vois le niveau d’interconnexion des outils google, ça peut être très dangereux.

@monolecte J’ignore la politique de Google, et en particulier de Gmail (dont découle l’URL de Google Profile et a priori aussi de Google Plus) en matière de recyclage des comptes mail. Hotmail permet le recyclage. Pour les autres services, c’est au cas par cas.

Globalement, cela signifie qu’il est prudent de ne pas effacer un compte, et de ne pas le laisser s’effacer tout seul pour cause d’abandon. Cela concerne notamment les plateformes de blogs. La plupart bloquent la création de comptes homonymes (en termes d’URL) de ceux préalablement fermés, mais ce n’est pas le cas de tous les sites et réseaux sociaux.

Pour ce qui est des noms de domaines, comme le fait remarquer @wklinker, il faut savoir que ceux-ci sont rachetés automatiquement par des « domainers », et qu’une fois aux mains des tiers, tous les emails à leur destination nouvellement reçus peuvent être interceptés, ce qui donne de fait accès à tous les emails de renouvellement de mot de passe des comptes tiers associés à ces adresses.

L’adresse email s’avère donc être un maillon faible de la sécurité sur Internet...