Diese Stellungsnahme habe ich sooeben von der Swisscom erhalten. Generell stellt
sich die Frage was ein öffentlicher Wireless Service tun kann um dieses Problem
zu lösen und wie man mit über Wireless versendete E-Mails behandelt so dass
'false-positives' vermieden werden können.
Irgendwelche Ideen wie man das Problem angehen könnte ?
-------------------------------------------------------------------------------
I've just received this statement to the swisscom pwlan blacklist problem which
I've reported earlier to this list. AFAIK there is no easy solution to
this problem and to avoid false positives in the spam-scanning prozess.
Any creative ideas how to solve this ?
-------------------------------------------------------------------------------
>Sie haben uns auf ein Problem aufmerksam gemacht, das wohl im Zusammenhang
>mit dem Sober-Virus steht, von dem u.a. auch unsere PWLAN Kunden betroffen
>sind. Besten Dank für Ihre Störungsmeldung und die uns zur Verfügung gestellten
>detaillierten Unterlagen zu diesem Vorfall.
>
>Leider müssen wir Ihnen mitteilen, dass die gemachten Abklärungen bei unseren
>Spezialisten vom PWLAN Netzbetrieb und Entwicklung ergeben haben, dass wir im
>Moment keine Möglichkeit sehen, das von Ihnen gemeldete Problem zu beheben,
>da wir die Verursacher der Spam-Mails nicht eruieren und herausfiltern können.
>
>In der Zwischenzeit haben wir unsere Supportorganisationen sowie die
>Security-Abteilung über den Vorfall informiert (siehe Anhang).
>
>Wir bedauern sehr, dass Sie und Ihre Kunden von diesem Problem betroffen sind
>und dadurch grosse Unannehmlichkeiten entstehen und bitten Sie um Verständnis.
>Nochmals besten Dank für Ihre Unterstützung.
>Probleme bei Mailversand über PWLAN im Zusammenhang mit Sober-Virus
>
>Ausgangslage:
>
>Wenn unsere Kunden den PWLAN-Service nutzen, wird für den Internetzugang eine
>öffentliche IP-Adresse aus dem Bereich XXX.XXX.XXX.XXX - XXX.XXX.XXX.XXX
>benutzt. Kunden haben uns mitgeteilt, dass diese IP-Adressen zur Zeit von
>mehreren Firewall Blacklists ausserhalb von Swisscom, insbesondere bei
>Mailprovidern, blockiert werden.
>
>Ursache:
>
>Wir vermuten, dass PCs, die mit dem Sober Virus verseucht sind, via
>PWLAN-Service ungewollt Spam-Mails mit einer Absender-Adresse von PWLAN
>versendet haben.
>Als Folge davon wurden obige IP-Adressen im Firewall bzw. Spam-Filter gewisser
>Mail-Provider automatisch vorübergehend gesperrt. Es ist für die Kunden eines
>betroffenen Providers nicht mehr möglich, Mails via PWLAN zu verschicken. Es
>können eventuell Mails verloren gehen und unter Umständen merkt der Kunde
>nicht, dass seine Mails nicht abgeschickt wurden!
>
>Situation bei PWLAN von Swisscom:
>Swisscom Mobile betreibt den Service PWLAN als Internet Service Provider ohne
>Content Filterung, das heisst, wir wissen nicht, welche Kunden Spam-Mails
>aussenden. Wir haben weder in den Hotspots noch im Data Center die Möglichkeit,
>bestimmte PWLAN-Kunden abzufangen und zu identifizieren.
>
>Massnahmen:
>
>Leider sehen wir im Moment keine Möglichkeit, das aufgetauchte Problem zu lösen.
>Die Spam Filter werden die betroffenen IP-Adressen nach unbestimmter Zeit wieder
>freigeben.
>Die Kunden sind darauf hinzuweisen, dass sie unbedingt ihre Antiviren-Software
>aktualisieren sollen, damit sie nicht von diesem Virus betroffen werden und in
>unserem Netz nicht weiterhin Spam-Mails verbreitet werden.
Martin Blapp, <mb(a)imp.ch> <mbr(a)FreeBSD.org>
------------------------------------------------------------------
ImproWare AG, UNIXSP & ISP, Zurlindenstrasse 29, 4133 Pratteln, CH
Phone: +41 61 826 93 00 Fax: +41 61 826 93 01
PGP: <finger -l mbr(a)freebsd.org>
PGP Fingerprint: B434 53FC C87C FE7B 0A18 B84C 8686 EF22 D300 551E
------------------------------------------------------------------