Prej kohësh e prisnim këtë dhe u kemi këshilluar klientëve të bllokojnë rreptësisht edhe trafikun e panjohur IMAP, POP dhe SMTP. Tani në Github është publikuar një rootkit që shfrytëzon pikërisht këtë dobësi sigurie.
Një analizë e shkurtër e kodit tregon se IMAP dhe SMTP përmes SSL përdoren për të marrë email-e nga një kuti postare dhe për të pranuar mesazhe të koduara në BASE64, si dhe, në të ardhmen, për të shkëmbyer skedarë përmes tyre.
Aktualisht, kodi i publikuar mund të:
- Instalohet dhe të qëndrojë në mënyrë të qëndrueshme në sistem. (Si klient email-i në Python)
- Transferojë skedarë
- Ndryshojë direktori
- Lexojë informacionet e sistemit
- Dërgojë komanda arbitrare në sistem dhe të kthejë rezultatet e tyre.
Na kontaktoni në çdo kohë për të forcuar sigurinë e sistemit. Ju mbështesim edhe gjatë kalimit në Exchange ose Office365, për ta mbyllur plotësisht këtë pikë hyrjeje për sulme.