Droša pielikumu atvēršana

2. modulis: E-pasta lasīšana · Lasīšanas laiks: 9 minūtes

Mērķis: Pēc šīs nodarbības Jūs zināsiet, kā pielikums ir iekļauts e-pastā, kuri failu veidi ir bīstami un kāpēc, kā lasīt faila nosaukumu un ko darīt, ja šaubāties.

Pamatjēdzieni: MIME, pielikums, base64, faila paplašinājums, izpildāms fails, makross, HTML pielikums, dubults paplašinājums, priekšskatījums pārlūkprogrammā, cits saziņas kanāls

Kā pielikums ir iekļauts e-pastā

Tehniski e-pasts ir tikai teksts. Tomēr ar to var nosūtīt fotoattēlus, PDF failus un izklājlapas. Tas ir iespējams, pateicoties MIME: vienošanās par to, kā e-pastu sadalīt daļās. E-pasts ar pielikumu sastāv vismaz no divām daļām: vēstules teksta un faila. Katrai daļai ir savas galvenes, piemēram:

Content-Type: application/pdf; name="offerte-bruidsboeket.pdf"
Content-Disposition: attachment; filename="offerte-bruidsboeket.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJcfsj6IKNSAwIG9iago8PC9MZW5ndGggNiAwIFIvRmlsdGVy
...

Pats fails ir pārveidots tekstā ar base64: katri 3 baiti kļūst par 4 rakstzīmēm. Tāpēc pielikums ceļā kļūst aptuveni par trešdaļu lielāks. Vairāk par to nodarbībā 3.3. Ar Vairāk > Parādīt pirmtekstu Jūs to varat redzēt paši jebkurā e-pastā ar pielikumu.

Svarīgākā atziņa: faila nosaukumu un faila veidu (Content-Type) izvēlas sūtītājs. Neviens ceļā nepārbauda, vai fails ar nosaukumu "factuur.pdf" tiešām ir PDF. Nosaukums ir etiķete, nevis pierādījums.

Kāpēc daži faili ir bīstami

Fails ir bīstams, ja tas var kaut ko izdarīt Jūsu datorā, tiklīdz to atverat. Fotoattēls vai parasts PDF Jums kaut ko parāda. Programma izpilda komandas. Atšķirība ir faila paplašinājumā: burtos aiz pēdējā punkta nosaukumā. Pēc tā Jūsu dators izvēlas, ar kuru programmu failu atvērt.

Šos veidus atveriet tikai tad, ja tiešām tos gaidāt un esat pārbaudījuši sūtītāju pa citu saziņas kanālu:

• Izpildāmi faili un skripti: .exe, .scr, .bat, .cmd, .js, .vbs, .hta. Tās ir programmas vai komandas. Atvērt nozīmē palaist. Parasts klients, piegādātājs vai banka Jums to pa e-pastu nekad nesūtīs.
• Saīsnes un diska attēlu faili: .lnk, .iso, .img. Fails .lnk var palaist komandu. Failu .iso vai .img Windows atver kā papildu disku, un tajā bieži atkal ir programma vai saīsne. Uzbrucēji izmanto šo iepakojumu, lai apietu pretvīrusu programmas.
• Office faili ar makrosiem: .docm, .xlsm un līdzīgi. Makross ir neliela programma dokumentā. Office parasti bloķē makrosus failos no interneta, taču uzbrukuma mērķis ir panākt, lai Jūs tos tomēr ieslēgtu. Dokuments, kas lūdz "Iespējot saturu" vai "Iespējot rediģēšanu", lai varētu redzēt tekstu, ir brīdinājuma signāls.
• HTML pielikumi: .html vai .htm. Tos Jūsu pārlūkprogramma atver kā tīmekļa lapu. Bieži tā ir viltota pieteikšanās lapa, piemēram, Jūsu tīmekļa pasta vai Microsoft, kurā jau ievadīta Jūsu adrese. Tas, ko Jūs ierakstāt, nonāk pie uzbrucēja. Tā kā fails atrodas Jūsu datorā, adreses joslā neredzat aizdomīgu tīmekļa adresi.
• ZIP faili ar paroli, kur parole ir norādīta pašā e-pastā. Pretvīrusu programma nevar ieskatīties šifrētā arhīvā. Tieši tāpēc uzbrucēji to dara. Parasts ZIP bez paroles nav obligāti aizdomīgs, taču pirms kaut ko atverat, apskatiet, kas tajā ir.

Un PDF? PDF parasti ir droši apskatīt, it īpaši pārlūkprogrammā. Briesmas slēpjas tā saturā: poga "Skatīt rēķinu" vai QR kods, kas ved uz viltotu pieteikšanās lapu. Izturieties pret saiti PDF failā tikpat kritiski kā pret saiti e-pastā (nodarbība 2.4).

Lasiet nosaukumu no labās uz kreiso

Windows pēc noklusējuma slēpj zināmu failu tipu paplašinājumu. Fails ar nosaukumu

offerte-bruidsboeket.pdf.exe

tad tiek parādīts kā "offerte-bruidsboeket.pdf". Windows ņem vērā tikai pēdējo paplašinājumu: tā ir programma. Arī ikona neko neizsaka, jo programmai var piešķirt jebkuru ikonu, arī PDF ikonu.

Tīmekļa pasts parāda nosaukumu tādu, kāds tas ir e-pastā, ar visiem paplašinājumiem. Tāpēc izlasiet to tīmekļa pastā, pirms kaut ko lejupielādējat. Ja nosaukums ir pārāk garš un nogriezts, skatiet Vairāk > Parādīt pirmtekstu pie filename. Sāciet no labās puses: kas ir aiz pēdējā punkta? Pievērsiet uzmanību arī gariem nosaukumiem ar daudzām atstarpēm pirms īstā paplašinājuma un nosaukumiem kā "Factuur_2026_pdf.zip": tajos ir "pdf", bet tas ir ZIP fails.

Padoms Windows lietotājiem: failu pārlūkā sadaļā Skats ieslēdziet failu paplašinājumus. Tad Jūs vienmēr redzēsiet īsto paplašinājumu.

Apskatīt vai lejupielādēt?

Ja tīmekļa pastā noklikšķināt uz pielikuma nosaukuma, tīmekļa pasts to atver jaunā logā, ja Jūsu pārlūkprogramma var parādīt šāda veida failu, piemēram, PDF vai fotoattēlu. Tas ir drošākais veids, kā skatīties: pārlūkprogramma parāda failu savā norobežotajā vidē un nepalaiž programmu Jūsu datorā.

Ja lejupielādējat pielikumu un atverat to no sava datora, tas notiek ar programmu, kas piesaistīta paplašinājumam: Word, Excel vai, ja tas ir .exe, ar pašu failu. Tieši tur ir risks. Tāpēc lejupielādējiet tikai to, kas Jums vajadzīgs un ko gaidāt.

Attēlā redzama vēstule ar diviem fotoattēliem pielikumā un saite Lejupielādēt visus pielikumus. Šī saite dod vienu ZIP failu ar visiem pielikumiem. Ērti, taču tā Jūs lejupielādējat arī pielikumus, kurus neesat apskatījuši.

Uzticēšanās ir atkarīga no situācijas

Pielikums nav drošs vai bīstams tikai faila veida dēļ. Nozīme ir arī situācijai. Uzdodiet sev trīs jautājumus:

1. Vai es to gaidu? Sanne lūdza Ahmedam kleitas fotoattēlu; tad .jpg no Ahmeda ir loģisks. Negaidīts "rēķins" no uzņēmuma, kurā viņa nekad neko nav pirkusi, nav.
2. Vai fails atbilst stāstam? Piedāvājums ir PDF. Piedāvājums kā .html, .iso vai ZIP ar paroli neatbilst.
3. Vai sūtītājs ir īsts? Apskatiet adresi un domēnu (nodarbība 2.2). Taču uzmanību: arī īsts sūtītājs var būt uzlauzts. Ja Daana pastkaste ir pārņemta, bīstams pielikums pienāk tieši no daan@example.com, bieži kā atbilde jau esošā sarakstē.

Ja šaubāties, jautājiet pa citu saziņas kanālu: piezvaniet sūtītājam uz numuru, kas Jums jau bija, vai nosūtiet jaunu vēstuli (nevis atbildi uz aizdomīgo e-pastu). Īstam sūtītājam tas nešķitīs dīvaini.

Vai tomēr atvērāt kaut ko aizdomīgu? Atvienojiet datoru no tīkla, no citas ierīces nomainiet savas paroles un meklējiet palīdzību. Kursā Droši tiešsaistē tas ir aprakstīts soli pa solim.

Praksē: tā tas darbojas tīmekļa pastā

Tīmekļa pastā pielikumi atrodas virs vēstules teksta. Noklikšķiniet uz nosaukuma, lai apskatītu; ar bultiņu blakus nosaukumam cita starpā varat izvēlēties lejupielādi. Lejupielādēt visus pielikumus dod vienu ZIP failu. Roundcube rokasgrāmatā pogas ir aprakstītas sadaļā Pielikumu atvēršana un saglabāšana. Citos tīmekļa pastos, piemēram, Gmail vai Outlook.com, tas darbojas līdzīgi: arī tur pielikumu varat vispirms apskatīt pārlūkprogrammā, pirms to lejupielādējat.

Kopsavilkums

• Pielikums ir e-pasta daļa (MIME), kas kodēta kā teksts ar base64; nosaukumu un veidu izvēlas pats sūtītājs.
• Bīstamas ir programmas un skripti, saīsnes un diska attēlu faili, Office ar makrosiem, HTML pielikumi un ZIP faili ar paroli.
• Lasiet faila nosaukumu no labās uz kreiso; nozīme ir tikai pēdējam paplašinājumam, un ikona neko nepierāda.
• Apskatīt pārlūkprogrammā ir drošāk nekā lejupielādēt un atvērt.
• Ja šaubāties, pārbaudiet pa citu saziņas kanālu; arī pazīstams sūtītājs var būt uzlauzts.

Tests (quiz)

Uzdevums

Uzdevums A2.3: Kuriem pielikumiem Jūs neuzticaties? Materiāls bijlagen-1.txt atrodas zem šī uzdevuma: desmit numurēti pielikumi, katram norādīts sūtītājs un situācija, kurā e-pasts pienāca. Novērtējiet katru pielikumu ar trim šīs nodarbības jautājumiem (vai es to gaidu, vai fails atbilst stāstam, vai sūtītājs ir īsts) un ar to, ko zināt par paplašinājumiem. Ievadiet to pielikumu numurus, kurus Jūs neatvērtu. Programma salīdzina Jūsu izvēli ar atbilžu atslēgu un katram pielikumam parāda, vai Jūsu izvēle ir pareiza, kopā ar pamatojumu.

Papildu lasāmviela

Kur ir aprakstīti soļi tīmekļa pastā, tie attiecas uz WebOké tīmekļa pastu; citos tīmekļa pastos tas darbojas līdzīgi.

• Roundcube Webmail 3.2: Pielikumu atvēršana un saglabāšana
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 1.2: Pikšķerēšana, CEO krāpšana un rēķinu krāpšana
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 3.5: Noklikšķinājāt? Ko darīt tālāk
• E-pasta kastīte pārņemta vai surogātpasts tiek sūtīts no Jūsu adreses: šādi sakārtojiet situāciju
• RFC 2045, MIME 1. daļa, ar base64 (angļu valodā): https://www.rfc-editor.org/rfc/rfc2045