Teadlased avastasid hiljuti uut tüüpi rünnaku, mis on suunatud erinevatele e-posti klientidele. Nad esitasid oma järeldused põhjalikus aruandes, milles kirjeldatakse üksikasjalikult mailto linkide abil toimunud rünnakuid. Küberjulgeoleku põhitõdesid uuriv ekspert Tbilisis avaldas aruandest lühikese kokkuvõtte, milles ta püüdis uue rünnaku põhimõtet lihtsamalt selgitada.
Meiliklientide omadused, küberturvalisuse kursuse põhitõed Tbilisi
Kaasaegsed e-posti kliendid pakuvad kasutajatele täiustatud funktsioone ja võimalusi, mis lihtsustavad e-posti serveritega töötamist. Mõned neist klientidest, aga ka brauserid, mis toetavad e-posti teenuseid, saavad toetada spetsiaalseid linke. Mailto lingid võimaldavad teil avada vormi uue e-kirja koostamiseks või sissetulevale kirjavahetusele vastamiseks. See vorm avaneb tavaliselt uues aknas, kuid ei ole iseseisev leht ega veebisait. Kasutajad, kes on läbinud Thbilisi krüptograafilise infoturbe kursused, teavad hästi, kuidas need lingid toimivad.
Ka häkkerid teavad seda. Nagu selgub, sisaldavad sellised meilivormid haavatavust, mis võimaldab ründajatel kasutajaid rünnata. Nii et mõnes postiteenuses saab mailto lingi kaudu kirjavormi avada koos failimanusega. Seega peab häkker lihtsalt saatma e-kirja mis tahes ressursi linkimiseks. Kui kasutaja selle avab, laaditakse pahatahtlik manus automaatselt tema arvutisse alla.
See tähendab, et ründaja saab kasutada mailto linke, et teha järgmist.
- asetage kasutaja arvutisse viirus;
- varastada kohalikke andmeid;
- välja selgitada paroolid, finantsandmed;
- saata konto andmed kaugserverisse.
Probleemi süvendab asjaolu, et paljud kasutajad ei ole nende e-posti klientide kujutavast ohust teadlikud ja kasutavad kirjavahetuse lihtsustamiseks aktiivselt mailto linke.
Miks olukord niipea paremaks ei lähe
Samal ajal ei plaani e-posti teenuseid toetavad ettevõtted veel linkide funktsionaalsuse piiramiseks ega täielikuks keelustamiseks mingeid samme astuda. Samal ajal on Thbilisis tehnilise infoturbe kursused läbinud spetsialistid juba välja töötanud mitu stsenaariumi selliste rünnakute jaoks.
Kahjuks on selliste vastasseisude ohvriks sageli keskmine kasutaja. Analüütikud avaldavad oma järeldusi, et teavitada ettevõtteid ja kliente olemasolevatest ohtudest. Ettevõtted ignoreerivad neid hoiatusi ega ole valmis eraldama lisarahastust selliste probleemide lahendamiseks. Häkkerid saavad aga valmis rünnakuskripti, näevad, et arendajate vastupanu ei tule, ja hakkavad korraldama massirünnakuid kasutajate vastu. Seetõttu soovitavad analüütikud, kes on õppinud Thbilisi infoturbe täiendkoolituskursust, hoiduda vastusevormi kasutamisest või uute sõnumite kirjutamisest uues aknas avanevates vormides.
SEDICOMM Ülikooli meeskond : Cisco Akadeemia , Linuxi Professionaalne Instituut , Pythoni Instituut.