Technische Richtlinie Version 1.8.2 30.12.2023 BSI TR-03133

Technische Richtlinie BSI TR-03132 – Sichere Szenarien für Kommunikationsprozesse im Bereich hoheitlicher Dokumente, Version 1.8.2

Am 18. Dezember veröffentlichte das Cybersicherheitsunternehmen SEC Consult Informationen zu einer neuen Angriffstechnik mittels "Simple Mail Transfer Protocol (SMTP) Smuggling". Beim SMTP Smuggling machen sich die Angreifenden zunutze, dass verschiedene SMTP-Implementierungen die Kennzeichnung des Endes einer E-Mail-Nachricht unterschiedlich interpretieren. Sie können so E-Mails versenden, die durch ein betroffenes E-Mail-System in mehrere E-Mails aufgespalten werden. Auf diesem Weg entstehen neue E-Mails, die gefälschte Absender nutzen (Spoofing), Authentifizierungsmechanismen, wie SPF, DKIM und DMARC umgehen oder Warnungen, wie z.B. eine Spam-Markierung in der Betreffzeile, nicht mehr tragen. Durch die Ausnutzung von Unterschieden in der Interpretation einer Sequenz zwischen ausgehenden und eingehenden SMTP-Servern können Angreifende gefälschte E-Mails im Namen vertrauenswürdiger Domänen versenden. Dies ermöglicht wiederum verschiedenste Social Engineering- bzw. Phishing-Angriffe.

Am 18. Dezember veröffentlichte das Cybersicherheitsunternehmen SEC Consult Informationen zu einer neuen Angriffstechnik mittels "Simple Mail Transfer Protocol (SMTP) Smuggling". Beim SMTP Smuggling machen sich die Angreifenden zunutze, dass verschiedene SMTP-Implementierungen die Kennzeichnung des Endes einer E-Mail-Nachricht unterschiedlich interpretieren. Sie können so E-Mails versenden, die durch ein betroffenes E-Mail-System in mehrere E-Mails aufgespalten werden. Auf diesem Weg entstehen neue E-Mails, die gefälschte Absender nutzen (Spoofing), Authentifizierungsmechanismen, wie SPF, DKIM und DMARC umgehen oder Warnungen, wie z.B. eine Spam-Markierung in der Betreffzeile, nicht mehr tragen. Durch die Ausnutzung von Unterschieden in der Interpretation einer Sequenz zwischen ausgehenden und eingehenden SMTP-Servern können Angreifende gefälschte E-Mails im Namen vertrauenswürdiger Domänen versenden. Dies ermöglicht wiederum verschiedenste Social Engineering- bzw. Phishing-Angriffe.

Technische Richtlinie – XML-Datenaustauschformat für hoheitliche Dokumente (TR XhD) 1 – Rahmenwerk Version 1.7.1 BSI TR-03123-1

Technische Richtlinie – XML-Datenaustauschformat für hoheitliche Dokumente (TR XhD) 3 - Funktionsmodule Version 1.7.1 BSI TR-03123-3

Schemadateien zur TR-03123 Technische Richtlinie – XML-Datenaustauschformat für hoheitliche Dokumente

Technische Richtlinie – XML-Datenaustauschformat für hoheitliche Dokumente (TR XhD) 2 – Dokumentenprofile Version 1.7.1 BSI TR-03123-2

Technische Richtlinie - BSI TR-03153-1 Anhang A – Zertifizierungsanforderungen Version 1.1.1

Technische Richtlinie - BSI TR-03153-1 Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme Version 1.1.1