Ilgai to laukėme ir patarėme klientams griežtai blokuoti ir nežinomą IMAP, POP bei SMTP srautą. Dabar Github platformoje paskelbta „rootkit“ tipo kenkėjiška programa, išnaudojanti būtent šią saugumo spragą.
Trumpa kodo analizė parodė, kad IMAP ir SMTP protokolai per SSL naudojami laiškams iš pašto dėžutės gauti ir BASE64 koduotoms žinutėms priimti, o ateityje šiuo būdu bus galima keistis ir failais.
Šiuo metu paskelbtas kodas leidžia:
- Patikimai įsitvirtinti sistemoje (kaip Python el. pašto klientui)
- Perduoti failus
- Keisti katalogus
- Nuskaityti sistemos informaciją
- Siųsti sistemai bet kokias komandas ir grąžinti jų vykdymo rezultatus.
Jei norite sustiprinti sistemos saugumą, bet kada kreipkitės į mus. Taip pat padėsime pereiti prie Exchange arba Office365, kad ši saugumo spraga būtų visiškai pašalinta.