ืืืืฃ ืื ืึธืืื ื ืคืื 10 ืืขืจ, Mail.ru ืฉืืืฆื ืืื ืกื ืื ืืขืืืืื ืฆื ืืึทืงืืืขื ืืขื ืืช ืคืื ืืืืขืจื ืืืขืื ืื ืื ืึทืืืืืื ืฆื ืคืึทืจืืื ืื ืฆื Mail.ru IMAP/SMTP ืกืขืจืืืขืจืก ืืืจื E- ืืจืืื ืืืืื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืขืืืขืืข ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ื ืืฉื ืืืจืืืขืืื ืืขื, ืืื ืขืืืขืืข ืืืืึทืื ืึท ืืึทืืืืึทืื ืืขืืช. ืืขืจ ืืขืืช ืืื ืืขืคึฟืืจื ืืืจื ืื "ืกืขืจืืืขืจ" ืืืึธืก ืืื ืืจืืืก ืึท ืืื-ืืขืืชืืขื TLS ืืึทืืืืึทืื.
ืืื ืฆืืืื ืืขื, ืืขืจ ืืื 10 ืืขื ืืช ืืขืงืืืขื ืืื ืคืื ืืืืขืจื ืืืืฃ ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ื ืขืืืืึธืจืงืก ืืื ืืื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืขืืืืกืขืก, ืืืื ืขืก ืึทื ืืืืงืื ืึทื ืื ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืืื ืื ื ืขืฅ ืคืื ืงืืื ืืืื ืฉืคึผืืึทืืขืจ. ื ืืขืจ ืืืืืืื ืึทื ืึทืืืกืืก ืคืื ืืขื ืคึผืจืึธืืืขื ืื ืืคืืขืงื ืึทื ืื imap.mail.ru ืกืขืจืืืขืจ (ืืื ืืขืืื ื ืืื ืื ืืขืจืข ืคึผืึธืกื ืกืขืจืืืขืจืก ืืื ืืึทืืื ืื ืืก) ืืื ืจืืคึผืืืืกื ืืืืฃ ืื ืื ืก ืืืจืื. ืืขืจืฆื, ืืื ืื ืึทืงืืืื ืืืืฃ ืคืื ืืื ืืืขืจ ืืืืขืจื, ืืืจ ืืขืคึฟืื ืขื ืึทื ืื ืกืืื ืืื ืืขืืืขื ืึท ืคืึทืืฉ ืคึผืึธืืืฆืืข ืืื ืื ืงืึทืฉ ืคืื ืืืืขืจ ืจืึทืืืขืจ, ืืืึธืก ืืื ืืืื ืึท ืืืืข ืื ืก ืจืขืกืึธืืืืขืจ, ืืื ืืืึธืก ืืื ืคืืืข (ืึธืืขืจ ื ืื ืึทืืข) ืงืึทืกืขืก ืืื ืืขืืืขื ืื ืืืงืจืึธืืืง. ืืืื, ืืืืขืจ ืคืึธืืงืก ืืื ืงืืืื ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ืืื ืคึฟืื ืงืืืื ืืื ืืขืจื ืขื ืคึผืจืึทืืืืืืขืจื.
ืืืึธืก ืืื ืื ืคึผืจืึธืืืขื
ืืื ืกืขืคืืขืืืขืจ 2019, ืจืืกืขืจืืฉืขืจื ืขืืืขืืข ืืืึทืื ืขืจืึทืืืืืืื ืืื MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979), ืืืึธืก ืขืจืืืืื ืึท ืื ืก ืงืึทืฉ ืคืึทืจืกืึทืืื ื ืืึทืคืึทืื, ื.ืข. ืื ืคืืืืงืืื ืฆื ืฉืืืื ืื DNS ืจืขืงืึธืจืืก ืืื ืื ืื ืก ืงืึทืฉ ืคืื ืื ืจืึทืืืขืจ, ืืื CVE-2019-3978 ืึทืืึทืื ืื ืึทืืึทืงืขืจ ื ืืฉื ืฆื ืืืึทืจืื ืคึฟืึทืจ ืขืืขืฆืขืจ ืคืื ืื ืื ืขืจืืขื ื ืขืฅ ืฆื ืืขืื ืึทื ืคึผืึธืืืฆืืข ืืืืฃ ืืืื ืื ืก ืกืขืจืืืขืจ ืฆื ืคืึทืจืืืคื ืื ืจืขืกืึธืืืืขืจ ืงืึทืฉ, ืึธืืขืจ ืฆื ืึธื ืืืืื ืึทืืึท. ืึท ืืงืฉื ืืื ืืืจื ืื ืคึผืึธืจื 8291 (ืืืคึผ ืืื ืืงืคึผ). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืืจื MikroTik ืืื ืืืขืจืกืืขืก ืคืื RouterOS 6.45.7 (ืกืืึทืืื) ืืื 6.44.6 (ืืึทื ื-ืืขืจืืื) ืืืืฃ 28 ืืงืืืืขืจ 2019, ืึธืืขืจ ืืืื ืฆื ืจืืึฟ ืืืืขืจื ืืึธืื ืืืฆื ื ืืฉื ืืื ืกืืึทืืืจื ืคึผืึทืืฉืึทื.
ืขืก ืืื ืงืืึธืจ ืืื ืืขืจ ืืึธื ืึทื ืืขื ืคึผืจืึธืืืขื ืืื ืืืฆื ืึทืงืืืืืื ืขืงืกืคึผืืืืืึทื "ืืขืื".
ืคืืจืืืืก ืืื ืขืก ืืขืคืขืจืืขื
ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืฉืืืื ืื ืื DNS ืจืขืงืึธืจื ืคืื ืงืืื ืืึทืืขืืึธืก ืึทืงืกืขืกื ืืืจื ืึท ืืึทื ืืฆืขืจ ืืืืฃ ืื ืื ืขืจืืขื ื ืขืฅ, ืืื ืืขืจืืื ืื ืืขืจืกืขืคึผืืื ื ืคืึทืจืงืขืจ ืฆื ืขืก. ืืืื ืฉืคึผืืจืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืจืึทื ืกืืืืืขื ืึธื ืขื ืงืจืืคึผืฉืึทื (ืืืฉื ืืืืขืจ http:// ืึธื TLS) ืึธืืขืจ ืืขืจ ืืึทื ืืฆืขืจ ืึทืืจืื ืฆื ืึธื ื ืขืืขื ืึท ืฉืืืื ืื ืืึทืืืืึทืื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืงืืืขื ืึทืืข ืื ืืึทืื ืืืึธืก ืืขื ืขื ืืขืฉืืงื ืืืจื ืื ืงืฉืจ, ืึทืืึท ืืื ืึท ืืึธืืื ืึธืืขืจ ืคึผืึทืจืึธื. ืฆืื ืืึทืืืืขืจื, ืคืืจ ืืืืืื ืึทื ืืืื ืึท ืืึทื ืืฆืขืจ ืืื ืื ืืขืืขืื ืืืื ืฆื ืึธื ื ืขืืขื ืึท ืฉืืืื ืื ืืึทืืืืึทืื, ืขืจ ืืืขื ื ืืฆื ืขืก.
ืคืืจืืืืก ืกืืืคึผ ืืื ืืืึทืคึผ ืกืขืจืืืขืจืก, ืืื ืืืึธืก ืืขืจืืืขืืืขื ืืืืขืจื
ืคืืจืืืืก ืืึธืื ืื ืึทืืึทืงืขืจื ืคึผืจืืืืจื ืฆื ืื ืืขืจืกืขืคึผื SMTP / IMAP ืคืึทืจืงืขืจ ืคืื E- ืืจืืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืื ื ืืฉื ืืืขื ืคืึทืจืงืขืจ, ืืึธืืฉ ืจืืึฟ ืืืืขืจื ืึทืงืกืขืก ืืืืขืจ ืคึผืึธืกื ืืืจื ืืืืคึผืก ืืืขืืขืจืขืจ?
ื ืื ืึทืืข E- ืืจืืื ืืืืื ืืจืืขืื ืืืจื SMTP ืืื IMAP/POP3 ืืึทืฉืืฆื ืื ืืึทื ืืฆืขืจ ืคืื ืขืจืจืึธืจืก, ืืื ืคึผืจืขืืืขื ืืื ื ืืื ืคืื ืฉืืงื ืืึธืืื ืืื ืคึผืึทืจืึธื ืืืจื ืึท ืึทื ืกืืงืืืจื ืึธืืขืจ ืงืึทืืคึผืจืึทืืืืื ืงืฉืจ, ืืึธืืฉ ืืืื ืื ื ืึธืจืืึทื. , ืื ืืขื ืืืขื ืฆืืจืืง ืืื 2018 (ืืื ืืืคึผืืึทืืขื ืึทื ืืื Mail.ru ืคืื ืคืจืืขืจ), ืืื ืืืื ืืึทืฉืืฆื ืื ืืึทื ืืฆืขืจ ืคืื ืคึผืึทืจืึธื ืื ืืขืจืกืขืคึผืฉืึทื ืืืจื ืงืืื ืึทื ืกืืงืืืจื ืงืฉืจ. ืืื ืึทืืืฉืึทื, ืื OAuth ืคึผืจืึธืืึธืงืึธื ืืื ืืืืขืจ ืจืึทืจืขืื ืืขื ืืฆื ืืื E- ืืจืืื ืงืืืืึทื ืฅ (ืขืก ืืื ืืขืฉืืืฆื ืืืจื Mail.ru ืคึผืึธืกื ืกืขืจืืืขืจืก), ืืื ืึธื ืขืก, ืื ืืึธืืื ืืื ืคึผืึทืจืึธื ืืขื ืขื ืืจืึทื ืกืืืืืขื ืืื ืืขืืขืจ ืกืขืกืืข.
ืืจืึทืืืขืจื ืงืขื ืืืื ืึท ืืืกื ืืขืกืขืจ ืคึผืจืึธืืขืงืืขื ืงืขืื ืืขื ืืฉ-ืืื-ืืขื-ืืืื ืื ืคืืื. ืืืืฃ ืึทืืข mail.ru ืงืจืืืืฉ ืืึธืืืืื ื, ืืื ืึทืืืฉืึทื ืฆื HTTPS, ืื HSTS (HTTP strict transport security) ืคึผืึธืืืืืง ืืื ืขื ืืืืึทืื. ืืื HSTS ืขื ืืืืึทืื, ืึท ืืึธืืขืจื ืืืขืืขืจืขืจ ืืื ื ืืฉื ืืขืื ืืขื ืืึทื ืืฆืขืจ ืึทื ืืจืื ื ืึธืคึผืฆืืข ืฆื ืึธื ื ืขืืขื ืึท ืฉืืืื ืื ืืึทืืืืึทืื, ืืคืืื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืื. ืืื ืึทืืืฉืึทื ืฆื HSTS, ืืืืขืจื ืืขื ืขื ืืขืจืืืขืืืขื ืืืจื ืื ืคืึทืงื ืึทื ืืื ื 2017, SMTP, IMAP ืืื POP3 ืกืขืจืืืขืจืก ืคืื Mail.ru ืคืึทืจืืืขืจื ืื ืึทืจืืืขืจืคืืจื ืคืื ืคึผืึทืกืืืขืจืื ืืืืขืจ ืึท ืึทื ืกืืงืืืจื ืคึฟืึทืจืืื ืืื ื, ืึทืืข ืืื ืืืขืจ ืืืืขืจื ืืขืืืืื ื TLS ืคึฟืึทืจ ืึทืงืกืขืก ืืืจื SMTP, POP3 ืืื IMAP, ืืื ืืขืจืืืขืจ ืืึธืืื ืืื ืคึผืึทืจืึธื ืงืขื ืขื ืื ืืขืจืกืขืคึผื ืืืืื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืึทืืจืื ืฆื ืึธื ื ืขืืขื ืื ืกืคึผืึธืึธืคืขื ืืึทืืืืึทืื.
ืคึฟืึทืจ ืจืืจืขืืืืืง ื ืืฆืขืจืก, ืืืจ ืฉืืขื ืืืง ืจืขืงืึธืืขื ืืืจื ืฆื ื ืืฆื Mail.ru ืึทืคึผืืึทืงืืืฉืึทื ื ืฆื ืึทืงืกืขืก ืคึผืึธืกื, ืืืืึทื ... ืืจืืขืื ืืื ืคึผืึธืกื ืืื ืืื ืืื ืกืึทืคืขืจ ืืื ืืื ืืจืึทืืืขืจื ืึธืืขืจ ืืขืืืื-ืืื SMTP/IMAP ืงืืืืึทื ืฅ.
ืืืึธืก ืฆื ืืึธื
ืขืก ืืื ื ืืืืืง ืฆื ืืขืจืืืึทื ืืืงื ืื MikroTik RouterOS ืคืืจืืืืึทืจืข ืฆื ืึท ืืืืขืจ ืืืขืจืกืืข. ืืืื ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืืึธืก ืืื ื ืื ืืขืืืขื, ืขืก ืืื ื ืืืืืง ืฆื ืคืืืืขืจ ืคืึทืจืงืขืจ ืืืืฃ ืคึผืึธืจื 8291 (ืืงืคึผ ืืื ืืืคึผ), ืืึธืก ืืืขื ืงืึธืืคึผืืืฆืืจื ืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืขื ืคึผืจืึธืืืขื, ืืึธืืฉ ืขืก ืืืขื ื ืืฉื ืขืืืืื ืืจื ืื ืืขืืืขืืงืืื ืคืื ืคึผืึทืกืืื ืื ืืืฉืขืงืฉืึทื ืืื ืื ืื ืก ืงืึทืฉ. ISPs ืืึธื ืคืืืืขืจ ืืขื ืคึผืึธืจื ืืืืฃ ืืืืขืจ ื ืขืืืืึธืจืงืก ืฆื ืืึทืฉืืฆื ืคึฟืืจืืข ืืืืขืจื.
ืึทืืข ืืืืขืจื ืืืึธืก ืืึธืื ืื ืืขื ืืืขื ืึท ืกืึทืืกืืึทืืืืึทื ืืึทืืืืึทืื ืืึธื ืขืจืืืฉืึทื ืืื ืืืืฉื ืื ืคึผืึทืจืึธื ืคึฟืึทืจ E- ืืจืืื ืืื ืื ืืขืจืข ืืึทืืื ืื ืืก ืคึฟืึทืจ ืืืึธืก ืื ืืึทืืืืึทืื ืืื ืื ืืขื ืืืขื. ืคึฟืึทืจ ืืื ืืืขืจ ืืืื, ืืืจ ืืืขืื ืืขืื ืฆื ืืืืกื ืืืืขืจื ืืืึธืก ืึทืงืกืขืก ืคึผืึธืกื ืืืจื ืฉืคึผืืจืขืืืืืง ืืขืืืืกืขืก.
ืคึผืก ืขืก ืืื ืืืื ืึท ืคึฟืึทืจืืื ืืขื ืข ืืืึทืื ืขืจืึทืืืืืื ืืืกืงืจืืืื ืืื ืืขื ืคึผืึธืกืื "".
ืืงืืจ: www.habr.com