Bezpečné otváranie príloh

Modul 2: Čítanie pošty · Čas čítania: 9 minút

Cieľ lekcie: Po tejto lekcii budete vedieť, ako je príloha uložená v e-maile, ktoré druhy súborov sú nebezpečné a prečo, ako čítať názov súboru a čo urobiť, keď si nie ste istí.

Kľúčové pojmy: MIME, príloha, base64, prípona súboru, spustiteľný súbor, makro, HTML príloha, dvojitá prípona, náhľad v prehliadači, iný kanál

Ako je príloha uložená v e-maile

E-mail je z technického hľadiska iba text. Napriek tomu ním môžete posielať fotografie, PDF súbory aj tabuľky. Umožňuje to MIME: dohoda o tom, ako rozdeliť e-mail na časti. E-mail s prílohou sa skladá najmenej z dvoch častí: z textu správy a zo súboru. Každá časť má vlastné hlavičky, napríklad:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Samotný súbor je prevedený na text pomocou base64: vždy 3 bajty sa zmenia na 4 znaky. Preto je príloha počas prenosu približne o tretinu väčšia. Viac o tom v lekcii 3.3. Cez Viac > Zobraziť zdrojový text si to môžete sami pozrieť pri akomkoľvek e-maile s prílohou.

Najdôležitejšie zistenie: názov súboru a druh súboru (Content-Type) vyberá odosielateľ. Nikto počas prenosu nekontroluje, či súbor s názvom "factuur.pdf" je naozaj PDF. Názov je štítok, nie dôkaz.

Prečo sú niektoré súbory nebezpečné

Súbor je nebezpečný, ak dokáže niečo vykonať vo vašom počítači hneď, ako ho otvoríte. Fotografia alebo bežné PDF vám niečo zobrazí. Program vykonáva príkazy. Rozdiel je v prípone súboru: v písmenách za poslednou bodkou v názve. Podľa nej váš počítač vyberie, ktorým programom súbor otvorí.

Tieto druhy súborov otvárajte iba vtedy, keď ich naozaj očakávate a odosielateľa ste overili iným kanálom:

• Spustiteľné súbory a skripty: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Sú to programy alebo príkazy. Otvoriť znamená spustiť. Bežný zákazník, dodávateľ ani banka vám niečo také e-mailom nikdy nepošle.
• Odkazy (zástupcovia) a obrazy diskov: .lnk, .iso, .img. Súbor .lnk môže spustiť príkaz. Súbor .iso alebo .img otvorí Windows ako ďalší disk a v ňom býva často znova program alebo odkaz. Útočníci používajú toto balenie, aby obišli antivírusové programy.
• Súbory Office s makrami: .docm, .xlsm a podobné. Makro je malý program v dokumente. Office makrá v súboroch z internetu väčšinou blokuje, útok je však zameraný na to, aby ste ich aj tak zapli. Dokument, ktorý vás žiada o "Povoliť obsah" alebo "Povoliť úpravy", aby ste videli text, je varovný signál.
• HTML prílohy: .html alebo .htm. Tie otvorí váš prehliadač ako webovú stránku. Často ide o napodobnenú prihlasovaciu stránku, napríklad vášho webmailu alebo Microsoftu, s vašou adresou už vyplnenou. Čo do nej napíšete, dostane útočník. Keďže súbor je uložený vo vašom počítači, v paneli s adresou neuvidíte žiadnu podozrivú webovú adresu.
• ZIP súbory s heslom, pričom heslo je uvedené priamo v e-maile. Antivírusový program nedokáže nazrieť do zašifrovaného archívu. Presne preto to útočníci robia. Bežný ZIP bez hesla nie je nutne podozrivý, ale pred otvorením čohokoľvek si pozrite, čo obsahuje.

A čo PDF? PDF je na prezeranie väčšinou bezpečné, najmä v prehliadači. Nebezpečenstvo je v tom, čo obsahuje: tlačidlo "Zobraziť faktúru" alebo QR kód, ktorý vedie na falošnú prihlasovaciu stránku. K odkazu v PDF pristupujte rovnako kriticky ako k odkazu v e-maile (lekcia 2.4).

Čítajte názov sprava doľava

Windows predvolene skrýva príponu známych typov súborov. Súbor s názvom

offerte-bruidsboeket.pdf.exe

sa potom zobrazí ako "offerte-bruidsboeket.pdf". Pre Windows platí iba posledná prípona: je to program. Ani ikona nič nedokazuje, pretože program môže mať akúkoľvek ikonu, aj ikonu PDF.

Webmail zobrazuje názov tak, ako je uvedený v e-maile, so všetkými príponami. Preto si ho prečítajte vo webmaile ešte predtým, ako niečo stiahnete. Ak je názov príliš dlhý a skrátený, pozrite sa do Viac > Zobraziť zdrojový text na filename. Začnite sprava: čo je za poslednou bodkou? Dávajte pozor aj na dlhé názvy s mnohými medzerami pred skutočnou príponou a na názvy ako "Factuur_2026_pdf.zip": obsahujú "pdf", ale sú to ZIP súbory.

Tip pre Windows: v Prieskumníkovi v ponuke Zobraziť zapnite prípony názvov súborov. Potom budete vždy vidieť skutočnú príponu.

Prezrieť, alebo stiahnuť?

Keď vo webmaile kliknete na názov prílohy, webmail ju otvorí v novom okne, ak váš prehliadač dokáže daný druh súboru zobraziť, napríklad PDF alebo fotografiu. Je to najbezpečnejší spôsob prezerania: prehliadač zobrazí súbor vo vlastnom izolovanom prostredí a nespustí vo vašom počítači žiadny program.

Ak prílohu stiahnete a otvoríte ju zo svojho počítača, otvorí sa programom, ktorý patrí k danej prípone: Word, Excel, alebo pri súbore .exe sa spustí samotný súbor. Práve v tom je riziko. Sťahujte preto iba to, čo potrebujete a očakávate.

Na obrázku vidíte správu s dvomi fotografiami ako prílohou a odkaz Stiahnuť všetky prílohy. Tento odkaz vám dá jeden ZIP súbor so všetkými prílohami. Je to praktické, ale stiahnete tak aj prílohy, ktoré ste si neprezreli.

Dôvera závisí od situácie

Príloha nie je bezpečná alebo nebezpečná iba podľa druhu súboru. Rozhoduje aj situácia. Položte si tri otázky:

1. Očakávam to? Sanne požiadala Ahmeda o fotografiu šiat; súbor .jpg od Ahmeda je potom logický. Nečakaná "faktúra" od firmy, v ktorej si nikdy nič nekúpila, logická nie je.
2. Hodí sa súbor k príbehu? Cenová ponuka je PDF. Cenová ponuka ako .html, .iso alebo ZIP s heslom sa nehodí.
3. Sedí odosielateľ? Pozrite sa na adresu a doménu (lekcia 2.2). Ale pozor: aj skutočný odosielateľ môže byť napadnutý. Ak niekto ovládne schránku Daana, nebezpečná príloha príde normálne z daan@example.com, často ako odpoveď v existujúcej konverzácii.

Ak si nie ste istí, spýtajte sa cez iný kanál: zavolajte odosielateľovi na číslo, ktoré ste už mali, alebo pošlite novú správu (nie ako odpoveď na podozrivý e-mail). Skutočnému odosielateľovi to nebude pripadať zvláštne.

Otvorili ste predsa niečo, čo nesedí? Odpojte počítač od siete, z iného zariadenia si zmeňte heslá a privolajte pomoc. Kurz Bezpečne online to opisuje krok za krokom.

V praxi: takto to funguje vo webmaile

Prílohy sú vo webmaile nad textom správy. Kliknutím na názov si prílohu prezriete; cez šípku vedľa názvu okrem iného vyberiete stiahnutie. Stiahnuť všetky prílohy vám dá jeden ZIP súbor. Príručka Roundcube opisuje tlačidlá v časti Otváranie a ukladanie príloh. V inom webmaile, napríklad v Gmail alebo Outlook.com, to funguje podobne: aj tam si môžete prílohu najprv prezrieť v prehliadači a až potom ju stiahnuť.

Zhrnutie

• Príloha je časť e-mailu (MIME) zakódovaná ako text pomocou base64; názov a druh súboru si volí sám odosielateľ.
• Nebezpečné sú programy a skripty, odkazy a obrazy diskov, súbory Office s makrami, HTML prílohy a ZIP súbory s heslom.
• Názov súboru čítajte sprava doľava; platí iba posledná prípona a ikona nič nedokazuje.
• Prezeranie v prehliadači je bezpečnejšie ako stiahnutie a otvorenie.
• Ak si nie ste istí, overte si to cez iný kanál; aj známy odosielateľ môže byť napadnutý.

Kvíz

Úloha

Úloha A2.3: Ktorým prílohám nedôverujete? Materiál bijlagen-1.txt nájdete pod touto úlohou: desať očíslovaných príloh, každá s odosielateľom a situáciou, v ktorej e-mail prišiel. Posúďte každú prílohu pomocou troch otázok z tejto lekcie (očakávam to, hodí sa súbor k príbehu, sedí odosielateľ) a podľa toho, čo viete o príponách. Zadajte čísla príloh, ktoré neotvoríte. Program porovná váš výber s kľúčom odpovedí a pri každej prílohe ukáže, či je vaša voľba správna, aj s odôvodnením.

Ďalšie čítanie

Kroky vo webmaile platia pre webmail WebOké; v inom webmaile to funguje podobne.

• Roundcube Webmail 3.2: Otvorenie a uloženie príloh
• Bezplatný kurz Bezpečne online pre podnikateľov 1.2: Phishing, podvod na CEO a podvod s faktúrou
• Bezplatný kurz Bezpečne online pre podnikateľov 3.5: Klikli ste? Čo teraz?
• Prevzatá emailová schránka alebo spam z vašej adresy: takto to vyriešite
• RFC 2045, MIME časť 1, vrátane base64 (v angličtine): https://www.rfc-editor.org/rfc/rfc2045