Oleme seda juba kaua oodanud ja soovitanud klientidel ka tundmatu IMAP-, POP- ja SMTP-liikluse rangelt blokeerida. Nüüd on Githubis avaldatud juurkomplekt, mis kasutab ära just seda turvaauku.
Lühike koodianalüüs näitab, et SSL-iga kaitstud IMAP-i ja SMTP-d kasutatakse postkastist kirjade allalaadimiseks ja BASE64-kodeeringus sõnumite vastuvõtmiseks ning tulevikus ka failide vahetamiseks.
Praegu võimaldab avaldatud kood:
- end süsteemis kindlalt sisse seada (Pythonis kirjutatud meilikliendina)
- faile edastada
- katalooge vahetada
- süsteemiinfot lugeda
- süsteemile suvalisi käske saata ja nende täitmise tulemusi tagasi saata.
Süsteemi turvalisuse tugevdamiseks võtke meiega igal ajal ühendust. Aitame teid ka Exchange’ile või Office365-le üleminekul, et see ründevõimalus täielikult kõrvaldada.