Saugus priedų atidarymas

2 modulis: Laiškų skaitymas · Skaitymo laikas: 9 min.

Mokymosi tikslas: Po šios pamokos žinosite, kaip priedas įdėtas į el. laišką, kurie failų tipai yra pavojingi ir kodėl, kaip perskaityti failo pavadinimą ir ką daryti, kai abejojate.

Pagrindinės sąvokos: MIME, priedas, base64, failo plėtinys, vykdomasis failas, makrokomanda, HTML priedas, dvigubas plėtinys, peržiūra naršyklėje, kitas kanalas

Kaip priedas įdėtas į el. laišką

Techniškai el. laiškas yra tik tekstas. Vis dėlto juo galite siųsti nuotraukas, PDF failus ir skaičiuokles. Tai įmanoma dėl MIME: susitarimo, kaip laišką padalyti į dalis. Laiškas su priedu susideda bent iš dviejų dalių: laiško teksto ir failo. Kiekviena dalis turi savo antraštes, pavyzdžiui:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Pats failas paverčiamas tekstu naudojant base64: kas 3 baitai virsta 4 simboliais. Todėl siunčiamas priedas padidėja maždaug trečdaliu. Plačiau apie tai pamokoje 3.3. Per Kita > Rodyti pirminį tekstą tai galite patys pamatyti bet kuriame laiške su priedu.

Svarbiausia įžvalga: failo pavadinimą ir failo tipą (Content-Type) pasirenka siuntėjas. Pakeliui niekas netikrina, ar failas, pavadintas „factuur.pdf“, iš tikrųjų yra PDF. Pavadinimas yra etiketė, o ne įrodymas.

Kodėl kai kurie failai pavojingi

Failas yra pavojingas, jei jis gali ką nors atlikti Jūsų kompiuteryje vos jį atidarius. Nuotrauka ar įprastas PDF failas Jums ką nors parodo. Programa vykdo komandas. Skirtumą lemia failo plėtinys: raidės po paskutinio taško pavadinime. Pagal jį Jūsų kompiuteris parenka, kuria programa failą atidaryti.

Šių tipų failus atidarykite tik tada, kai jų tikrai laukiate ir siuntėją patikrinote kitu kanalu:

• Vykdomieji failai ir scenarijai: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Tai programos arba komandos. Atidaryti reiškia paleisti. Įprastas klientas, tiekėjas ar bankas Jums niekada tokių failų el. paštu nesiunčia.
• Nuorodos ir disko atvaizdų failai: .lnk, .iso, .img. Failas .lnk gali paleisti komandą. Failą .iso ar .img Windows atidaro kaip papildomą diską, o jame dažnai vėl būna programa ar nuoroda. Užpuolikai naudoja tokią pakuotę, kad apeitų antivirusines programas.
• Office failai su makrokomandomis: .docm, .xlsm ir panašūs. Makrokomanda yra maža programa dokumente. Office dažniausiai blokuoja makrokomandas faile iš interneto, tačiau ataka siekiama, kad Jūs jas vis tiek įjungtumėte. Dokumentas, kuris prašo spustelėti „Įgalinti turinį“ arba „Įgalinti redagavimą“, kad pamatytumėte tekstą, yra pavojaus ženklas.
• HTML priedai: .html arba .htm. Juos naršyklė atidaro kaip tinklalapį. Dažnai tai būna suklastotas prisijungimo puslapis, pavyzdžiui, Jūsų žiniatinklio pašto ar Microsoft, su jau įrašytu Jūsų adresu. Tai, ką įvesite, pateks užpuolikui. Kadangi failas yra Jūsų kompiuteryje, adreso juostoje nematysite įtartino žiniatinklio adreso.
• ZIP failai su slaptažodžiu, kai slaptažodis nurodytas pačiame laiške. Antivirusinė programa negali pažvelgti į šifruotą archyvą. Būtent todėl užpuolikai taip daro. Įprastas ZIP failas be slaptažodžio nebūtinai įtartinas, tačiau prieš ką nors atidarydami pažiūrėkite, kas jame yra.

O PDF? PDF failą peržiūrėti dažniausiai saugu, ypač naršyklėje. Pavojus slypi jo turinyje: mygtukas „Peržiūrėti sąskaitą“ arba QR kodas, vedantis į netikrą prisijungimo puslapį. Nuorodą PDF faile vertinkite taip pat kritiškai kaip nuorodą laiške (pamoka 2.4).

Pavadinimą skaitykite iš dešinės į kairę

Windows pagal numatytuosius nustatymus slepia žinomų failų tipų plėtinius. Failas pavadinimu

offerte-bruidsboeket.pdf.exe

tada rodomas kaip „offerte-bruidsboeket.pdf“. Windows atsižvelgia tik į paskutinį plėtinį: tai programa. Piktograma taip pat nieko nepasako, nes programai galima priskirti bet kokią piktogramą, net PDF failo.

Žiniatinklio paštas rodo pavadinimą taip, kaip jis įrašytas laiške, su visais plėtiniais. Todėl perskaitykite jį žiniatinklio pašte prieš ką nors atsisiųsdami. Jei pavadinimas per ilgas ir nukirptas, žr. Kita > Rodyti pirminį tekstą ties filename. Pradėkite iš dešinės: kas parašyta po paskutinio taško? Taip pat atkreipkite dėmesį į ilgus pavadinimus su daug tarpų prieš tikrąjį plėtinį ir į pavadinimus kaip „Factuur_2026_pdf.zip“: juose yra „pdf“, bet tai ZIP failas.

Patarimas Windows naudotojams: Failų naršyklėje skiltyje Rodinys įjunkite failų vardų plėtinių rodymą. Tada visada matysite tikrąjį plėtinį.

Peržiūrėti ar atsisiųsti?

Jei žiniatinklio pašte spustelėsite priedo pavadinimą, žiniatinklio paštas atidarys jį naujame lange, jei Jūsų naršyklė gali rodyti tokio tipo failą, pavyzdžiui, PDF ar nuotrauką. Tai saugiausias būdas peržiūrėti: naršyklė rodo failą savo izoliuotoje aplinkoje ir nepaleidžia jokios programos Jūsų kompiuteryje.

Jei priedą atsisiunčiate ir atidarote savo kompiuteryje, jis atidaromas programa, susieta su plėtiniu: Word, Excel, o .exe atveju paleidžiamas pats failas. Čia ir slypi rizika. Todėl atsisiųskite tik tai, ko Jums reikia ir ko laukiate.

Paveikslėlyje matote laišką su dviem nuotraukomis kaip priedais ir nuorodą Atsisiųsti visus priedus. Ši nuoroda pateikia vieną ZIP failą su visais priedais. Patogu, tačiau taip atsisiunčiate ir priedus, kurių neperžiūrėjote.

Pasitikėjimas priklauso nuo situacijos

Priedas nėra saugus ar pavojingas vien dėl failo tipo. Svarbi ir situacija. Užduokite sau tris klausimus:

1. Ar to laukiu? Sanne paprašė Ahmed suknelės nuotraukos, tad .jpg failas iš Ahmed yra logiškas. Netikėta „sąskaita“ iš įmonės, kurioje ji niekada nieko nepirko, nėra.
2. Ar failas atitinka istoriją? Komercinis pasiūlymas yra PDF failas. Pasiūlymas kaip .html, .iso ar ZIP su slaptažodžiu netinka.
3. Ar siuntėjas tikras? Pažiūrėkite į adresą ir domeną (pamoka 2.2). Tačiau atminkite: ir tikras siuntėjas gali būti įsilaužtas. Jei Daan pašto dėžutė užvaldyta, pavojingas priedas ateis tiesiog iš daan@example.com, dažnai kaip atsakymas esamame pokalbyje.

Jei abejojate, paklauskite kitu kanalu: paskambinkite siuntėjui numeriu, kurį jau turėjote, arba išsiųskite naują laišką (ne atsakymą į įtartiną laišką). Tikram siuntėjui tai neatrodys keista.

Vis dėlto atidarėte kažką, kas neatrodo gerai? Atjunkite kompiuterį nuo tinklo, iš kito įrenginio pakeiskite slaptažodžius ir kreipkitės pagalbos. Kurse „Saugiai internete“ tai aprašyta žingsnis po žingsnio.

Praktikoje: kaip tai veikia žiniatinklio pašte

Žiniatinklio pašte priedai rodomi virš laiško teksto. Spustelėkite pavadinimą, kad peržiūrėtumėte; per rodyklę šalia pavadinimo galite, be kita ko, pasirinkti atsisiuntimą. Atsisiųsti visus priedus pateikia vieną ZIP failą. Roundcube vadove mygtukai aprašyti skyriuje „Priedų atidarymas ir išsaugojimas“. Kitame žiniatinklio pašte, pavyzdžiui, Gmail ar Outlook.com, viskas veikia panašiai: ir ten priedą galite pirmiau peržiūrėti naršyklėje, o tik paskui atsisiųsti.

Santrauka

• Priedas yra laiško dalis (MIME), užkoduota tekstu naudojant base64; pavadinimą ir tipą pasirenka pats siuntėjas.
• Pavojingi yra programos ir scenarijai, nuorodos ir disko atvaizdų failai, Office failai su makrokomandomis, HTML priedai ir ZIP failai su slaptažodžiu.
• Failo pavadinimą skaitykite iš dešinės į kairę; svarbus tik paskutinis plėtinys, o piktograma nieko neįrodo.
• Peržiūrėti naršyklėje saugiau nei atsisiųsti ir atidaryti.
• Jei abejojate, patikrinkite kitu kanalu; ir pažįstamas siuntėjas gali būti įsilaužtas.

Testas (quiz)

Užduotis

Užduotis A2.3: Kuriais priedais nepasitikite? Medžiaga bijlagen-1.txt pateikta po šia užduotimi: dešimt sunumeruotų priedų, prie kiekvieno nurodytas siuntėjas ir situacija, kurioje laiškas atėjo. Įvertinkite kiekvieną priedą pagal tris šios pamokos klausimus (ar to laukiu, ar failas atitinka istoriją, ar siuntėjas tikras) ir pagal tai, ką žinote apie plėtinius. Įrašykite priedų, kurių neatidarytumėte, numerius. Programa palygins Jūsų pasirinkimą su atsakymų raktu ir prie kiekvieno priedo parodys, ar Jūsų sprendimas teisingas, ir nurodys priežastį.

Platesniam skaitymui

Kur aprašyti žingsniai žiniatinklio pašte, jie taikomi WebOké žiniatinklio paštui; kitame žiniatinklio pašte viskas veikia panašiai.

• Roundcube Webmail 3.2: Priedų atidarymas ir išsaugojimas
• Nemokamas kursas „Saugus internetas verslininkams“ 1.2: Sukčiavimas (phishing), vadovo apgaulė ir sąskaitų faktūrų sukčiavimas
• Nemokamas kursas „Saugus internetas verslininkams“ 3.5: Paspaudėte: ką daryti toliau?
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• RFC 2045, MIME 1 dalis, su base64 (anglų k.): https://www.rfc-editor.org/rfc/rfc2045