Մենք վաղուց էինք սպասում նման դեպքի և հաճախորդներին խորհուրդ էինք տալիս խստորեն արգելափակել նաև անհայտ IMAP, POP և SMTP տրաֆիկը։ Այժմ Github-ում հրապարակվել է ռութքիթ, որն օգտվում է անվտանգության հենց այս բացից։
Կոդի հակիրճ վերլուծությունը ցույց է տալիս, որ SSL-ով աշխատող IMAP-ն ու SMTP-ն օգտագործվում են փոստարկղից նամակներ ներբեռնելու և BASE64-ով կոդավորված հաղորդագրություններ ստանալու համար, իսկ ապագայում դրանց միջոցով նախատեսվում է նաև ֆայլեր փոխանակել։
Ներկայումս հրապարակված կոդը կարող է՝
- Հուսալիորեն ամրապնդվել համակարգում (որպես Python-ով գրված փոստային հաճախորդ)։
- Փոխանցել ֆայլեր
- Փոխել ընթացիկ գրացուցակը
- Կարդալ համակարգի մասին տեղեկությունները
- Համակարգին ուղարկել կամայական հրամաններ և հետ ուղարկել դրանց կատարման արդյունքները։
Համակարգի պաշտպանությունն ուժեղացնելու համար ցանկացած պահի դիմեք մեզ։ Մենք ձեզ կաջակցենք նաև Exchange-ին կամ Office365-ին անցնելու հարցում՝ ներթափանցման այս ուղին ամբողջությամբ փակելու համար։