電子郵件邏輯漏洞被利用 垃圾郵件爆發大量退信攻擊　

近期垃圾郵件量爆增，據中華數位科技與ASRC研究中心觀察，2008年第一季國內垃圾郵件數量成長幅度平均高達約30%，近期垃圾郵件的巨量爆增，已嚴重造成國內企業的困擾，同時也明顯考驗了郵件伺服器的處理效能。
ASRC研究中心發現部分垃圾郵件已結合郵件退信模式的邏輯漏洞，產生大量退信攻擊(bounced spam)，這樣的行為更模糊了正常退信機制與垃圾郵件的界線，也大幅增加了垃圾郵件的穿透機率。
處理電子郵件的退信服務，原本是郵件服務的正常作業模式，送信系統若檢查出收信人不存在，或其它無法遞送郵件的原因，就會自動將該退信訊息寄回給寄信者。近來垃圾信發送站以字典檔產生email名單，並利用退信處理的邏輯漏洞，展開大量退信攻擊。由於退信處理原本是正常的服務，郵件伺服器一般會允許收退信通知，於是讓垃圾郵件有機可乘，大量竄進企業內部。
中華數位技術長施孟甫表示：「垃圾信發送站發送一波波退信攻擊，試圖困擾郵件伺服器的管理人員，甚至嚴重衝擊Anti-spam機制的防禦能力，運用退信攻擊，就是要打擊企業防制垃圾郵件的信心。」
退信攻擊正嚴酷考驗各家Anti-spam系統的防禦能力，如何即時解決此困擾，施孟甫則指出：「企業除了要進行內部宣導，減少使用者的抱怨之外，更有賴於能即時隨著新攻擊模式演化，並推出防禦過濾技術的專業系統。」中華數位SPAM SQR已針對新型退信攻擊提供解法，以多層次精密運算機制研發出防禦手法，協助廣大企業用戶能迅速排除此攻擊，維護郵件伺服器的正常處理效能。中華數位SPAM SQR針對近期垃圾郵件的行為模式，推出可大幅倍增效能的過濾機制，SPAM SQR的客戶透過線上自動更新，即時更新此功能，便可享受無垃圾郵件打擾的環境。
中華數位整合郵件安全管理金三角組合(SPAM SQR垃圾郵件過濾系統、MSE郵件稽核系統、MAE郵件歸檔系統)，搭配能進行Webmail、Web、IM、P2P..等網路使用行為及傳檔管控的Content SQR，能為企業做好全方位的內容安全管理，欲深入了解中華數位優質產品服務，歡迎參觀4/16~4/18台北國際資安展中華數位展覽攤位(世貿一館A519~A521)。