Programadores trabalham em nova geração de e-mail totalmente criptografado

As empresas Silent Circle e Lavabit se juntaram para criar o Dark Mail Technical Alliance, um grupo que está trabalhando em uma nova geração de e-mail totalmente criptografado.

Segundo o próprio Dark Mail diz em seu site oficial, sua missão é “trazer ao mundo nosso protocolo e nossa arquitetura criptografados que são a 'próxima geração de e-mail privado e seguro"."Silent Circle e Lavabit estão desenvolvendo uma nova forma de fazer e-mail com criptografia end-to-end. Damos as boas vindas a organizações semelhantes que queiram se juntar à nossa aliança".

A empresa diz, ainda, que a Silent Circle e a Lavabit agora trabalham para trazer outros membros para a aliança e auxiliá-los na implementação do novo protocolo e, em conjunto trabalhar para proliferar o primeiro ‘“-mail 3.0’ criptografado do mundo por meio de provedores de e-mail do mundo todo.

"Nosso objetivo é abrir o código do protocolo e da arquitetura e ajudar os outros a implementar esta nova tecnologia para responder às preocupações de privacidade contra a vigilância e as ameaças de back door de qualquer tipo”. 

Os interessados podem deixar seu e-mail na Mailing List do site para receber novidades sobre o Dark Mail.

Fonte: Info

Read More

Ferramenta para spoof de email

E ai galera!

Achei aqui uma ferramenta para spoofar emails. Funciona muito bem, só preencher os campos e enviar. Com direito a anexos, criptografia, edição de HTML e muito mais.

Obviamente vai cair em spam ou indesejados.

Mas como temos ótimas intenções fica ai a dica. :)

Emkei's Instant Mailer

Read More

Governo acelerará criação de e-mail criptografado e gratuito

Como uma resposta às denúncias de espionagem de dados de cidadãos brasileiros por agências de inteligência dos Estados Unidos, o governo pediu aos Correios que acelerem o desenvolvimento de uma ferramenta de e-mail criptografado e gratuito para a população. A informação foi confirmada nesta segunda-feira, 2, pelo secretário executivo do Ministério das Comunicações, Genildo Lins.

O secretário acrescentou que esse serviço deverá ser remunerado por meio de anúncios, como o modelo de negócios consagrado pelo Google. "Os Correios já trabalham há bastante tempo com certificação digital e criptografia. Daí para um serviço de e-mail de massa, com essas características, é fácil", avaliou Lins.

O secretário executivo admitiu, no entanto, que o custo de implantação dos sistemas e de um datacenter deve ser algo e, por isso, o lançamento da ferramenta ainda não tem um prazo definido pois dependerá das condições de mercado.

Embora a criptografia sirva para proteger os dados dos cidadãos, a atual arquitetura mundial da internet continuará forçando que o tráfego de pelo menos parte desses e-mails ainda passe pelos Estados Unidos.

Nesse caso, qualquer tentativa de acesso não autorizado ao conteúdo dessas mensagens teria de, primeiro, quebrar o algoritmo da criptografia brasileira. "É uma grande oportunidade de negócios para os Correios, que já vinha sendo estudada, mas diante dos novos fatos divulgados pela imprensa, o governo decidiu acelerar todo o processo", disse.

Fonte: Revista Info

Read More

Como mandar emails spoofados anonimamente

Muitos já se perguntaram ou gostariam de saber como mandar emails anonimamente para amigos por pura diversão, ou algo mais. Mas a pergunta é, é possível mandar emails anonimamente, passando pelos filtros anti spam que a maioria dos provedores de email como Gmail, Yahoo e etc usam?

A resposta é SIM, ainda é possível bypassar os filtros de spam e mandar emails para qualquer pessoa. Por exemplo, você pode mandar um email para um amigo com a seguinte informação de remetente.
De: Bill Gates

A arte de mandar esse tipo de email é conhecida como Email Spoofing. Uma das maneiras mais fáceis de mandar um email spoofado é usando seu próprio Servidor SMTP Local. Hoje em dia essa técnica não tem uma taxa de sucesso muito boa, por que os grandes servidores adotaram um bloqueio que impede emails que chegaram diretamente de um PC.

Então, nesse post, vamos ver um novo meio para mandar emails anonimamente (spoofando) que tem uma taxa de sucesso melhor. Se você quer enviar um email anônimo ou spoofado, você deveria enviar usando um Relay Server.

O que é um Relay Server?

Basicamente, um relay server é um servidor SMTP que é marcado como confiável pelo Google, Yahoo, entre outros. Então, se mandarmos um email usando um relay server os grandes provedores vão aceitar cegamente esse email e entregar para seu destino corretamente. Se o servidor não for autorizado, o servidor irá rejeitar o email, por isso que um servidor SMTP qualquer não irá funcionar tão bem.

E então?

Então o que vamos fazer é, encontrar um servidor SMTP que seja confiável para mandar os emails spoofados. Normalmente, quase todos os serviços de hospedagem são confiáveis e estão autorizados. Por isso precisamos encontrar um servidor de hospedagem gratuito que permita o envio de email. A maioria dos servidores gratuitos impede o envio de emails. Feito justamente para combater o spam. Mas por outro lado, todos os planos pagos tem a possibilidade de mandar emails. Assim que encontrar um servidor que aceite o envio de emails, enviar um email spoofado é um passeio no parque. Você só precisa saber como modificar o cabeçalho do email para inserir um "From:" lá.

Temos aqui um script em PHP que permite enviar um email de qualque nome e endereço de email de sua escolha. Segue um passo-a-passo de como configurar:

1- Crie uma conta no servidor de hospedagem que permite envio de emails de sua preferência.

2- Baixe esse script aqui: sendmail.rar

3- Faça o upload dos arquivos sendmail.php, pngimg.php e bg1.PNG no servidor.

4- Mude a permissão dos 3 arquivos para 777.

5- Acesse o seguinte endereço: http://seusite.host.com/sendmail.php

6- Divirta-se :D

OBS: Cuidado com o que você faz, o único que vai responder pelos seus atos é você mesmo

Traduzido e adaptado por mim

Fonte: samhacked

Read More