Mellékletek biztonságos megnyitása

Modul 2: Levelek olvasása · Olvasási idő: 9 perc

Tanulási cél: A lecke után tudni fogja, hogyan kerül egy melléklet a levélbe, mely fájltípusok veszélyesek és miért, hogyan kell egy fájlnevet olvasni, és mit tegyen, ha kétségei vannak.

Kulcsfogalmak: MIME, melléklet, base64, fájlkiterjesztés, futtatható fájl, makró, HTML-melléklet, dupla kiterjesztés, előnézet a böngészőben, másik csatorna

Hogyan kerül egy melléklet a levélbe

Technikai szempontból egy e-mail csak szöveg. Mégis küldhet vele fényképeket, PDF-eket és táblázatokat. Ezt a MIME teszi lehetővé: egy megállapodás arról, hogyan osztható fel egy levél részekre. Egy melléklettel ellátott levél legalább két részből áll: az üzenet szövegéből és a fájlból. Minden résznek saját fejlécei vannak, például:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Magát a fájlt base64 kódolással alakítják szöveggé: minden 3 bájtból 4 karakter lesz. Emiatt a melléklet útközben körülbelül egyharmadával nagyobb lesz. Erről bővebben a 3.3. leckében olvashat. A Még > Forrás megtekintése menüponttal ezt bármelyik mellékletet tartalmazó levélnél saját maga is megnézheti.

A legfontosabb tudnivaló: a fájl nevét és típusát (Content-Type) a feladó választja meg. Útközben senki sem ellenőrzi, hogy egy „factuur.pdf” nevű fájl valóban PDF-e. A név csak egy címke, nem bizonyíték.

Miért veszélyesek egyes fájlok

Egy fájl akkor veszélyes, ha a megnyitásakor képes valamit tenni a számítógépén. Egy fénykép vagy egy hagyományos PDF megmutat Önnek valamit. Egy program viszont utasításokat hajt végre. A különbség a fájlkiterjesztésben rejlik: ez a név utolsó pontja utáni betűsor. A számítógépe ez alapján választja ki, melyik program nyissa meg a fájlt.

Az alábbi típusokat csak akkor nyissa meg, ha valóban várja őket, és a feladót egy másik csatornán ellenőrizte:

• Futtatható fájlok és szkriptek: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Ezek programok vagy utasítások. A megnyitás egyenlő az elindítással. Egy átlagos ügyfél, beszállító vagy bank soha nem küld ilyet e-mailben.
• Parancsikonok és lemezképfájlok: .lnk, .iso, .img. Egy .lnk fájl elindíthat egy utasítást. Egy .iso vagy .img fájlt a Windows külön meghajtóként nyit meg, és ebben gyakran újabb program vagy parancsikon található. A támadók ezt a csomagolást arra használják, hogy kijátsszák a víruskeresőket.
• Makrókat tartalmazó Office-fájlok: .docm, .xlsm és hasonlók. A makró egy kis program egy dokumentumon belül. Az Office az internetről származó fájlokban általában letiltja a makrókat, de a támadás célja éppen az, hogy Ön mégis bekapcsolja őket. Ha egy dokumentum azt kéri, hogy a szöveg megjelenítéséhez kattintson a „Tartalom engedélyezése” vagy a „Szerkesztés engedélyezése” gombra, az figyelmeztető jel.
• HTML-mellékletek: .html vagy .htm. Ezeket a böngészője weboldalként nyitja meg. Gyakran hamisított bejelentkezési oldalról van szó, például a webmailjéről vagy a Microsoftéról, ahol már az Ön saját címe is ki van töltve. Amit begépel, az a támadóhoz kerül. Mivel a fájl az Ön saját számítógépén van, a címsorban nem lát gyanús webcímet.
• Jelszóval védett ZIP-fájlok, amelyeknél a jelszó magában a levélben szerepel. A víruskereső nem tud belenézni egy titkosított archívumba. A támadók pontosan ezért csinálják ezt. Egy jelszó nélküli, hagyományos ZIP-fájl nem feltétlenül gyanús, de mielőtt bármit megnyitna, nézze meg, mi van benne.

És a PDF? Egy PDF megtekintése általában biztonságos, különösen a böngészőben. A veszély abban rejlik, ami benne van: egy „Számla megtekintése” gomb vagy egy QR-kód, amely egy hamis bejelentkezési oldalra vezet. Egy PDF-ben lévő hivatkozást ugyanolyan kritikusan kezeljen, mint egy levélben lévőt (2.4. lecke).

Olvassa a nevet jobbról balra

A Windows alapértelmezés szerint elrejti az ismert fájltípusok kiterjesztését. Egy ilyen nevű fájl

offerte-bruidsboeket.pdf.exe

ekkor „offerte-bruidsboeket.pdf” néven jelenik meg. A Windows számára csak az utolsó kiterjesztés számít: ez egy program. Az ikon sem árul el semmit, mert egy program bármilyen ikont kaphat, akár egy PDF-ét is.

A webmail a nevet úgy jeleníti meg, ahogy a levélben szerepel, az összes kiterjesztéssel együtt. Ezért olvassa el a webmailben, mielőtt bármit letöltene. Ha a név túl hosszú és le van vágva, nézze meg a Még > Forrás megtekintése menüpontban a filename sornál. Kezdje jobbról: mi áll az utolsó pont után? Figyeljen a hosszú, a valódi kiterjesztés előtt sok szóközt tartalmazó nevekre is, és az olyan nevekre, mint a „Factuur_2026_pdf.zip”: ezekben szerepel a „pdf”, de valójában ZIP-fájlok.

Tipp Windows-felhasználóknak: a Fájlkezelőben a Nézet menüben kapcsolja be a fájlnévkiterjesztések megjelenítését. Így mindig a valódi kiterjesztést fogja látni.

Megtekintés vagy letöltés?

Ha a webmailben egy melléklet nevére kattint, a webmail új ablakban nyitja meg, amennyiben a böngészője meg tudja jeleníteni az adott fájltípust, például egy PDF-et vagy egy fényképet. Ez a legbiztonságosabb módja a megtekintésnek: a böngésző a saját elzárt környezetében jeleníti meg a fájlt, és nem indít programot a számítógépén.

Ha letölt egy mellékletet, és a számítógépéről nyitja meg, akkor az a kiterjesztéshez tartozó programmal történik: Worddel, Excellel, vagy egy .exe esetén magával a fájllal. Itt van a kockázat. Ezért csak azt töltse le, amire szüksége van, és amit vár.

A képen egy üzenet látható két fényképpel mellékletként, valamint az Összes csatolmány letöltése hivatkozással. Ez a hivatkozás egyetlen ZIP-fájlt ad az összes melléklettel. Kényelmes, de így azokat a mellékleteket is letölti, amelyeket nem nézett meg.

A bizalom a helyzettől függ

Egy melléklet nem csak a fájltípus miatt biztonságos vagy veszélyes. A helyzet is számít. Tegye fel magának három kérdést:

1. Számítok erre? Sanne egy fényképet kért Ahmedtől a ruháról; ilyenkor egy Ahmedtől érkező .jpg logikus. Egy váratlan „számla” egy olyan cégtől, ahol soha nem vásárolt semmit, nem az.
2. Illik a fájl a történethez? Egy árajánlat PDF. Egy .html, .iso vagy jelszavas ZIP formátumú árajánlat nem illik a képbe.
3. Stimmel a feladó? Nézze meg a címet és a domaint (2.2. lecke). De vigyázat: egy valódi feladót is feltörhettek. Ha Daan postafiókját átvették, egy veszélyes melléklet egyszerűen a daan@example.com címről érkezik, gyakran válaszként egy meglévő levélváltásban.

Ha kétségei vannak, kérdezzen rá egy másik csatornán: hívja fel a feladót egy olyan számon, amely már korábban is megvolt Önnek, vagy küldjön egy új üzenetet (ne a gyanús levélre válaszoljon). Egy valódi feladó ezt nem fogja furcsállni.

Mégis megnyitott valamit, ami nem stimmel? Válassza le a számítógépet a hálózatról, egy másik eszközről módosítsa a jelszavait, és kérjen segítséget. A Biztonságosan online tanfolyam ezt lépésről lépésre leírja.

A gyakorlatban: így működik a webmailben

A webmailben a mellékletek az üzenet szövege felett találhatók. Kattintson a névre a megtekintéshez; a név melletti nyílra kattintva többek között a letöltést választhatja. Az Összes csatolmány letöltése egyetlen ZIP-fájlt ad. A Roundcube-kézikönyv a Mellékletek megnyitása és mentése részben írja le a gombokat. Más webmailekben, például a Gmailben vagy az Outlook.com-ban, hasonlóan működik: ott is megtekintheti a mellékletet először a böngészőben, mielőtt letöltené.

Összefoglalás

• A melléklet a levél egy része (MIME), base64-gyel szöveggé kódolva; a nevét és a típusát a feladó maga választja meg.
• Veszélyesek a programok és szkriptek, a parancsikonok és lemezképfájlok, a makrós Office-fájlok, a HTML-mellékletek és a jelszavas ZIP-fájlok.
• A fájlnevet jobbról balra olvassa; csak az utolsó kiterjesztés számít, és az ikon semmit sem bizonyít.
• A böngészőben történő megtekintés biztonságosabb, mint a letöltés és megnyitás.
• Ha kétségei vannak, ellenőrizze egy másik csatornán; egy ismert feladót is feltörhettek.

Kvíz

Feladat

A2.3. feladat: Mely mellékletekben nem bízna meg? A bijlagen-1.txt anyag a feladat alatt található: tíz számozott melléklet, mindegyiknél a feladóval és azzal a helyzettel, amelyben a levél érkezett. Értékeljen minden mellékletet a lecke három kérdése alapján (számítok-e erre, illik-e a fájl a történethez, stimmel-e a feladó), valamint azzal, amit a kiterjesztésekről tud. Adja meg azoknak a mellékleteknek a számát, amelyeket nem nyitna meg. A program összeveti az Ön válogatását a megoldókulccsal, és mellékletenként megmutatja, hogy helyes-e a választása, az indoklással együtt.

Bővebben olvasva

Ahol a webmailben végrehajtandó lépések szerepelnek, azok a WebOké webmailjére vonatkoznak; más webmailekben hasonlóan működik.

• Roundcube Webmail 3.2: Csatolmányok megnyitása és mentése
• Ingyenes tanfolyam: Biztonságos online jelenlét vállalkozóknak 1.2: Adathalászat, vezérigazgatói csalás és számlacsalás
• Ingyenes tanfolyam: Biztonságos online jelenlét vállalkozóknak 3.5: Rákattintott: mi a teendő?
• Feltört postafiók vagy az Ön címéről küldött spam: így oldhatja meg
• RFC 2045, MIME 1. rész, a base64-gyel (angol nyelven): https://www.rfc-editor.org/rfc/rfc2045