Vi har lenge ventet på at dette skulle skje, og har rådet kundene til å blokkere også ukjent IMAP-, POP- og SMTP-trafikk konsekvent. Nå er det publisert et rootkit på Github som utnytter nettopp dette sikkerhetshullet.
En rask kodeanalyse viser at IMAP og SMTP over SSL brukes til å hente e-post fra en postkasse og motta BASE64-kodede meldinger. I fremtiden skal det også være mulig å utveksle filer på denne måten.
Den publiserte koden kan for øyeblikket:
- Etablere et solid fotfeste i systemet. (Som en Python-basert e-postklient)
- Overføre filer
- Bytte mappe
- Hente ut systeminformasjon
- Sende vilkårlige kommandoer til systemet og returnere resultatene.
Ta gjerne kontakt med oss for å styrke systemsikkerheten. Vi bistår også med overgangen til Exchange eller Office365 for å stenge denne inngangsporten helt.