Ασφαλές άνοιγμα συνημμένων

Ενότητα 2: Ανάγνωση email · Χρόνος ανάγνωσης: 9 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα γνωρίζετε πώς περιέχεται ένα συνημμένο σε ένα email, ποια είδη αρχείων είναι επικίνδυνα και γιατί, πώς διαβάζετε ένα όνομα αρχείου και τι κάνετε όταν έχετε αμφιβολίες.

Βασικές έννοιες: MIME, συνημμένο, base64, επέκταση αρχείου, εκτελέσιμο αρχείο, μακροεντολή, συνημμένο html, διπλή επέκταση, προβολή στον browser, άλλο κανάλι

Πώς περιέχεται ένα συνημμένο σε ένα email

Τεχνικά, ένα email είναι μόνο κείμενο. Παρ' όλα αυτά μπορείτε να στείλετε με αυτό φωτογραφίες, pdf και υπολογιστικά φύλλα. Αυτό γίνεται χάρη στο MIME: μια συμφωνία για το πώς χωρίζεται ένα email σε μέρη. Ένα email με συνημμένο αποτελείται από τουλάχιστον δύο μέρη: το κείμενο του μηνύματος και το αρχείο. Κάθε μέρος έχει τις δικές του κεφαλίδες (headers), για παράδειγμα:

Content-Type: application/pdf; name="προσφορά-νυφικό-μπουκέτο.pdf"
Content-Disposition: attachment; filename="προσφορά-νυφικό-μπουκέτο.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Το ίδιο το αρχείο έχει μετατραπεί σε κείμενο με base64: κάθε 3 bytes γίνονται 4 χαρακτήρες. Έτσι ένα συνημμένο γίνεται κατά τη μεταφορά περίπου κατά ένα τρίτο μεγαλύτερο. Περισσότερα για αυτό στο μάθημα 3.3. Με Περισσότερα > Προβολή πηγαίου κώδικα μπορείτε να το δείτε μόνοι σας σε κάθε email με συνημμένο.

Το σημαντικότερο συμπέρασμα: το όνομα του αρχείου και το είδος του αρχείου (Content-Type) τα επιλέγει ο αποστολέας. Κανείς δεν ελέγχει κατά τη μεταφορά αν ένα αρχείο με όνομα "τιμολόγιο.pdf" είναι πράγματι pdf. Το όνομα είναι μια ετικέτα, όχι απόδειξη.

Γιατί ορισμένα αρχεία είναι επικίνδυνα

Ένα αρχείο είναι επικίνδυνο όταν μπορεί να κάνει κάτι στον υπολογιστή σας μόλις το ανοίξετε. Μια φωτογραφία ή ένα απλό pdf σάς δείχνει κάτι. Ένα πρόγραμμα εκτελεί εντολές. Η διαφορά βρίσκεται στην επέκταση αρχείου: τα γράμματα μετά την τελευταία τελεία του ονόματος. Με βάση αυτή, ο υπολογιστής σας επιλέγει με ποιο πρόγραμμα θα ανοίξει το αρχείο.

Τα παρακάτω είδη τα ανοίγετε μόνο αν πραγματικά τα περιμένετε και έχετε ελέγξει τον αποστολέα μέσω άλλου καναλιού:

• Εκτελέσιμα αρχεία και scripts: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Πρόκειται για προγράμματα ή εντολές. Το άνοιγμα σημαίνει εκκίνηση. Ένας συνηθισμένος πελάτης, προμηθευτής ή τράπεζα δεν σας στέλνει ποτέ κάτι τέτοιο με email.
• Συντομεύσεις και αρχεία δίσκου: .lnk, .iso, .img. Ένα .lnk μπορεί να εκκινήσει μια εντολή. Ένα .iso ή .img το Windows το ανοίγει ως επιπλέον δίσκο, και μέσα σε αυτόν υπάρχει συχνά πάλι ένα πρόγραμμα ή μια συντόμευση. Οι επιτιθέμενοι χρησιμοποιούν αυτή τη συσκευασία για να παρακάμψουν τα προγράμματα προστασίας από ιούς.
• Αρχεία Office με μακροεντολές: .docm, .xlsm και παρόμοια. Μια μακροεντολή είναι ένα μικρό πρόγραμμα μέσα σε ένα έγγραφο. Το Office συνήθως μπλοκάρει τις μακροεντολές σε αρχεία από το internet, όμως η επίθεση στοχεύει στο να τις ενεργοποιήσετε εσείς. Ένα έγγραφο που ζητά "Ενεργοποίηση περιεχομένου" ή "Ενεργοποίηση επεξεργασίας" για να δείτε το κείμενο είναι σήμα κινδύνου.
• Συνημμένα html: .html ή .htm. Αυτά τα ανοίγει ο browser σας ως ιστοσελίδα. Συχνά πρόκειται για μια πλαστή σελίδα σύνδεσης, για παράδειγμα του webmail σας ή της Microsoft, με τη δική σας διεύθυνση ήδη συμπληρωμένη. Ό,τι πληκτρολογήσετε πηγαίνει στον επιτιθέμενο. Επειδή το αρχείο βρίσκεται στον δικό σας υπολογιστή, δεν βλέπετε στη γραμμή διευθύνσεων κάποια ύποπτη διεύθυνση ιστού.
• Αρχεία zip με κωδικό πρόσβασης, όταν ο κωδικός αναγράφεται στο ίδιο το email. Ένα πρόγραμμα προστασίας από ιούς δεν μπορεί να δει μέσα σε ένα κρυπτογραφημένο αρχείο. Ακριβώς γι' αυτό το κάνουν οι επιτιθέμενοι. Ένα κανονικό zip χωρίς κωδικό δεν είναι απαραίτητα ύποπτο, ελέγξτε όμως τι περιέχει πριν ανοίξετε οτιδήποτε.

Και το pdf; Ένα pdf είναι συνήθως ασφαλές για προβολή, ιδίως στον browser. Ο κίνδυνος βρίσκεται σε αυτό που περιέχει: ένα κουμπί "Προβολή τιμολογίου" ή ένας κωδικός QR που οδηγεί σε ψεύτικη σελίδα σύνδεσης. Αντιμετωπίστε έναν σύνδεσμο σε pdf με την ίδια κριτική ματιά όπως έναν σύνδεσμο σε email (μάθημα 2.4).

Διαβάστε το όνομα από τα δεξιά προς τα αριστερά

Το Windows κρύβει από προεπιλογή την επέκταση των γνωστών τύπων αρχείων. Ένα αρχείο με όνομα

προσφορά-νυφικό-μπουκέτο.pdf.exe

εμφανίζεται τότε ως "προσφορά-νυφικό-μπουκέτο.pdf". Για το Windows μετράει μόνο η τελευταία επέκταση: αυτό είναι πρόγραμμα. Ούτε το εικονίδιο λέει κάτι, γιατί ένα πρόγραμμα μπορεί να έχει οποιοδήποτε εικονίδιο, ακόμη και αυτό ενός pdf.

Το webmail εμφανίζει το όνομα όπως αναγράφεται στο email, με όλες τις επεκτάσεις. Γι' αυτό διαβάστε το στο webmail, πριν κατεβάσετε οτιδήποτε. Αν το όνομα είναι πολύ μεγάλο και κομμένο, δείτε στο Περισσότερα > Προβολή πηγαίου κώδικα την τιμή filename. Ξεκινήστε από τα δεξιά: τι υπάρχει μετά την τελευταία τελεία; Προσέξτε επίσης μεγάλα ονόματα με πολλά κενά πριν από την πραγματική επέκταση, καθώς και ονόματα όπως "Τιμολόγιο_2026_pdf.zip": περιέχουν τη λέξη "pdf", αλλά είναι zip.

Συμβουλή για Windows: ενεργοποιήστε στην Εξερεύνηση αρχείων, στην καρτέλα Προβολή, τις επεκτάσεις ονομάτων αρχείων. Έτσι βλέπετε πάντα την πραγματική επέκταση.

Προβολή ή λήψη;

Όταν κάνετε κλικ στο webmail στο όνομα ενός συνημμένου, το webmail το ανοίγει σε νέο παράθυρο, εφόσον ο browser σας μπορεί να εμφανίσει αυτό το είδος αρχείου, όπως ένα pdf ή μια φωτογραφία. Αυτός είναι ο ασφαλέστερος τρόπος προβολής: ο browser εμφανίζει το αρχείο μέσα στο δικό του απομονωμένο περιβάλλον και δεν εκκινεί κανένα πρόγραμμα στον υπολογιστή σας.

Αν κατεβάσετε ένα συνημμένο και το ανοίξετε από τον υπολογιστή σας, αυτό γίνεται μέσω του προγράμματος που αντιστοιχεί στην επέκταση: Word, Excel ή, στην περίπτωση ενός .exe, το ίδιο το αρχείο. Εκεί βρίσκεται ο κίνδυνος. Κατεβάζετε λοιπόν μόνο ό,τι χρειάζεστε και περιμένετε.

Στην εικόνα βλέπετε ένα μήνυμα με δύο φωτογραφίες ως συνημμένα και τον σύνδεσμο Λήψη όλων των συνημμένων. Ο σύνδεσμος αυτός σας δίνει ένα αρχείο zip με όλα τα συνημμένα. Βολικό, όμως έτσι κατεβάζετε και συνημμένα που δεν έχετε δει.

Η εμπιστοσύνη εξαρτάται από την περίσταση

Ένα συνημμένο δεν είναι ασφαλές ή επικίνδυνο μόνο λόγω του είδους του αρχείου. Μετράει και η περίσταση. Κάντε στον εαυτό σας τρεις ερωτήσεις:

1. Το περιμένω; Η Κατερίνα ζήτησε από τον Στέλιο μια φωτογραφία του φορέματος· ένα .jpg από τον Στέλιο είναι τότε λογικό. Ένα απρόσμενο "τιμολόγιο" από μια εταιρεία από την οποία δεν αγόρασε ποτέ τίποτα, όχι.
2. Ταιριάζει το αρχείο με την ιστορία; Μια προσφορά είναι pdf. Μια προσφορά ως .html, .iso ή zip με κωδικό δεν ταιριάζει.
3. Είναι σωστός ο αποστολέας; Δείτε τη διεύθυνση και τον τομέα (μάθημα 2.2). Προσοχή όμως: και ένας πραγματικός αποστολέας μπορεί να έχει παραβιαστεί. Αν το γραμματοκιβώτιο του Νίκου έχει πέσει σε ξένα χέρια, ένα επικίνδυνο συνημμένο έρχεται κανονικά από το nikos@example.com, συχνά ως απάντηση σε μια υπάρχουσα συνομιλία.

Αν έχετε αμφιβολίες, ρωτήστε μέσω άλλου καναλιού: τηλεφωνήστε στον αποστολέα σε έναν αριθμό που είχατε ήδη ή στείλτε ένα νέο μήνυμα (όχι ως απάντηση στο ύποπτο email). Ένας πραγματικός αποστολέας δεν θα το βρει παράξενο.

Ανοίξατε παρ' όλα αυτά κάτι που δεν φαίνεται σωστό; Αποσυνδέστε τον υπολογιστή από το δίκτυο, αλλάξτε τους κωδικούς πρόσβασής σας από άλλη συσκευή και ζητήστε βοήθεια. Το μάθημα Ασφαλής στο διαδίκτυο το περιγράφει βήμα προς βήμα.

Στην πράξη: έτσι λειτουργεί στο webmail

Τα συνημμένα βρίσκονται στο webmail πάνω από το κείμενο του μηνύματος. Κάντε κλικ στο όνομα για προβολή· μέσω του βέλους δίπλα στο όνομα επιλέγετε, μεταξύ άλλων, τη λήψη. Η Λήψη όλων των συνημμένων δίνει ένα αρχείο zip. Το εγχειρίδιο του Roundcube περιγράφει τα κουμπιά στην ενότητα Άνοιγμα και αποθήκευση συνημμένων. Σε άλλο webmail, όπως το Gmail ή το Outlook.com, λειτουργεί παρόμοια: και εκεί μπορείτε να δείτε πρώτα ένα συνημμένο στον browser πριν το κατεβάσετε.

Σύνοψη

• Ένα συνημμένο είναι ένα μέρος του email (MIME), κωδικοποιημένο ως κείμενο με base64· το όνομα και το είδος τα επιλέγει ο ίδιος ο αποστολέας.
• Επικίνδυνα είναι τα προγράμματα και τα scripts, οι συντομεύσεις και τα αρχεία δίσκου, τα αρχεία Office με μακροεντολές, τα συνημμένα html και τα zip με κωδικό.
• Διαβάστε ένα όνομα αρχείου από τα δεξιά προς τα αριστερά· μετράει μόνο η τελευταία επέκταση και το εικονίδιο δεν αποδεικνύει τίποτα.
• Η προβολή στον browser είναι ασφαλέστερη από τη λήψη και το άνοιγμα.
• Αν έχετε αμφιβολίες, ελέγξτε μέσω άλλου καναλιού· και ένας γνωστός αποστολέας μπορεί να έχει παραβιαστεί.

Κουίζ

Άσκηση

Άσκηση A2.3: Ποια συνημμένα δεν εμπιστεύεστε; Το υλικό bijlagen-1.txt βρίσκεται κάτω από αυτή την άσκηση: δέκα αριθμημένα συνημμένα, το καθένα με τον αποστολέα και την περίσταση στην οποία έφτασε το email. Αξιολογήστε κάθε συνημμένο με τις τρεις ερωτήσεις αυτού του μαθήματος (το περιμένω, ταιριάζει το αρχείο με την ιστορία, είναι σωστός ο αποστολέας) και με όσα γνωρίζετε για τις επεκτάσεις. Συμπληρώστε τους αριθμούς των συνημμένων που δεν θα ανοίγατε. Το πρόγραμμα συγκρίνει τη δική σας επιλογή με τις σωστές απαντήσεις και δείχνει για κάθε συνημμένο αν η επιλογή σας είναι σωστή, μαζί με την αιτιολογία.

Περαιτέρω ανάγνωση

Όπου περιγράφονται βήματα στο webmail, ισχύουν για το webmail της WebOké· σε άλλο webmail λειτουργεί παρόμοια.

• Roundcube Webmail 3.2: Άνοιγμα και αποθήκευση συνημμένων
• Δωρεάν μάθημα Ασφαλείς online για επιχειρηματίες 1.2: Phishing, απάτη τύπου CEO και απάτη τιμολογίων
• Δωρεάν μάθημα Ασφαλείς online για επιχειρηματίες 3.5: Κάνατε κλικ: τι κάνετε τώρα;
• Το mailbox σας παραβιάστηκε ή αποστέλλεται spam από τη διεύθυνσή σας: δείτε πώς να το διορθώσετε
• RFC 2045, MIME μέρος 1, με base64 (στα αγγλικά): https://www.rfc-editor.org/rfc/rfc2045