חוקרים גילו לאחרונה סוג חדש של מתקפה המכוונת ללקוחות דוא"ל שונים. הם הציגו את ממצאיהם בדוח מקיף, המפרט מתקפות המשתמשות בקישורי mailto. מומחה לחקר יסודות אבטחת הסייבר, טביליסי , פרסם סיכום קצר של הדו"ח, בו ניסה להסביר את עקרון המתקפה החדשה במונחים פשוטים יותר.
תכונות של לקוחות דואר אלקטרוני, יסודות קורס אבטחת סייבר טביליסי
לקוחות דוא"ל מודרניים מציעים למשתמשים פונקציונליות ותכונות מתקדמות המפשטות את העבודה עם שרתי דוא"ל. חלק מהלקוחות הללו, כמו גם דפדפנים התומכים בשירותי דוא"ל, יכולים לתמוך בקישורים מיוחדים. קישורי Mailto מאפשרים לך לפתוח טופס לכתיבת דוא"ל חדש או מענה להתכתבויות נכנסות. טופס זה נפתח בדרך כלל בחלון חדש, אך אינו דף או אתר אינטרנט עצמאי. משתמשים שהשלימו את קורסי אבטחת המידע הקריפטוגרפי בטביליסי מודעים היטב לאופן פעולתם של קישורים אלה.
גם האקרים יודעים את זה. כפי שמתברר, טפסי אימייל כאלה מכילים פגיעות המאפשרת לתוקפים לתקוף משתמשים. אז בשירותי דואר מסוימים, ניתן לפתוח טופס מכתב באמצעות קישור mailto עם קובץ מצורף. לפיכך, האקר רק צריך לשלוח מייל לקישור לכל משאב. אם המשתמש יפתח אותו, קובץ מצורף זדוני יוריד אוטומטית למחשב שלו.
המשמעות היא שתוקף יכול להשתמש בקישורי mailto כדי לבצע את הפעולות הבאות:
- הצב וירוס במחשב המשתמש;
- גניבת נתונים מקומיים;
- לברר סיסמאות, נתונים פיננסיים;
- לשלוח נתוני חשבון לשרת מרוחק.
הבעיה מחמירה עוד יותר בשל העובדה שמשתמשים רבים אינם מודעים לאיום שמציבים לקוחות דוא"ל אלה וממשיכים להשתמש באופן פעיל בקישורי mailto כדי לפשט את ההתכתבות.
למה המצב לא ישתפר בקרוב
בינתיים, החברות התומכות בשירותי דוא"ל עדיין לא מתכננות לנקוט בצעדים כלשהם כדי להגביל את הפונקציונליות של קישורים או לאסור אותם לחלוטין. בינתיים, מומחים שהשלימו קורסים טכניים באבטחת מידע בטביליסי כבר פיתחו מספר תרחישים להתקפות כאלה.
למרבה הצער, דווקא המשתמש הממוצע הוא זה שסובל לעתים קרובות מעימותים כאלה. אנליסטים מפרסמים את ממצאיהם כדי ליידע חברות ולקוחותיהן על איומים קיימים. חברות מתעלמות מאזהרות אלו, ואינן מוכנות להקצות מימון נוסף לטיפול בבעיות כאלה. עם זאת, ההאקרים מקבלים תסריט התקפה מוכן, רואים שלא תהיה התנגדות מצד המפתחים ומתחילים לארגן התקפות המוניות על משתמשים. לכן, אנליסטים שלמדו את קורס רענון אבטחת המידע בטביליסי ממליצים להימנע משימוש בטופס התשובה או כתיבת הודעות חדשות בטפסים שנפתחים בחלון חדש.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.