Нет, не всегда. Существует как минимум одна уязвимость (на данный момент уже закрытая), которую можно было использовать для атаки через файл TXT. Потому что важно не то, что в файле, а то, как он обрабатывается соответствующими программами.
Уязвимость в macOS CVE-2019-8761
Исследователь Паулош Йибелло (Paulos Yibelo) привлек внимание к достаточно интересному варианту атаки на компьютеры под управлением macOS через текстовый файл. Как и многие другие защитные решения, встроенная система безопасности macOS, Gatekeeper, считает файл TXT вполне доверенным — его можно скачивать и открывать встроенным редактором TextEdit без дополнительных проверок.
Однако редактор TextEdit — несколько более сложный продукт, чем привычный «Блокнот» (Notepad) из Microsoft Windows. Он умеет несколько больше — например, выделять часть текста жирным, менять цвет букв и так далее. Но сам по себе формат TXT для хранения такой информации о стилях не предназначен, так что TextEdit считывает из файлов дополнительную информацию. Например, если файл начинается со строки <!DOCTYPE HTML><html><head></head><body> , TextEdit по какой-то причине начинает обрабатывать HTML-теги, даже если это на самом деле TXT-файл.
Получается, что, записав в TXT-файл, начинающийся с такой строки, HTML-код, можно заставить TextEdit его обработать. Правда, TextEdit обрабатывает далеко не любые элементы HTML, а лишь некоторые.
Какие атаки возможны при помощи TXT-файлов
Тщательно изучив возможности, которые этот метод атаки может предложить потенциальному злоумышленнику, Йибелло нашел несколько способов осложнить жизнь получателю. Вот что можно было сделать при помощи этой уязвимости:
Организовать DoS-атаку. Защитные механизмы системы не препятствуют открытию из объекта с расширением TXT локальных файлов. Поэтому, заставив пользователя кликнуть на вредоносный TXT-файл, его компьютер можно перегрузить — например, если из HTML-кода обратиться к файлу /dev/zero , представляющему собой бесконечный источник нулевых байтов. Впрочем, это не единственный пример.
Узнать реальный IP-адрес пользователя. Из TXT-файла можно вызвать AutoFS — штатную программу для монтирования файловой системы. С ее помощью можно попытаться подключить внешний накопитель. Особого вреда это не принесет, вот только процесс автоматического монтирования заставляет ядро системы посылать TCP-запрос, даже если пользователь сидит за прокси-сервером. Таким образом автор вредоносного текстового файла узнает точное время его открытия и зарегистрирует настоящий IP-адрес.
Похитить файлы с компьютера жертвы. Атрибут <iframedoc> позволяет вставлять в текстовый файл содержимое других файлов. Поэтому вредоносный TXT-файл может при открытии получить доступ к любому файлу, а потом передать его содержимое при помощи атаки типа Dangling Markup.
Об уязвимости Apple уведомили еще в декабре 2019, и она получила номер CVE-2019-8761 . Больше информации об эксплуатации этой уязвимости можно узнать в посте Паулоша Йибелло .
Как оставаться в безопасности
Уязвимость CVE-2019-8761 была успешно закрыта в одном из обновлений 2020 года. Но гарантий, что это единственный недочет в ПО для работы с TXT-файлами, нет. Возможно, есть и другие, просто пока никто не придумал, как их эксплуатировать. Поэтому правильный ответ на вопрос «безопасен ли текстовый файл?» будет звучать примерно так: «На данный момент вроде бы да… но это не повод относиться к нему как к доверенному».
Так что мы бы рекомендовали в любом случае обучать сотрудников пониманию того, что любой файл может нести угрозу, даже если он выглядит как безопасный TXT. Кроме того, имеет смысл в любом случае контролировать все исходящие из компании информационные потоки при помощи специалистов из внутреннего или внешнего SOC .
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
![]()
Что случилось с интернетом на Камчатке в августе 2026 годаНа Камчатке проблемы с оптоволоконным интернетом, но спутниковая сеть не может ее навсегда заменить В августе 2026 года жители Камчатки...
-
![]()
ESPN Европанинг энг яхши клуб мураббийлари рейтингини эълон қилдиESPN Европанинг энг яхши клуб мураббийлари бўйича янгиланган рейтингини эълон қилди. Рўйхатдан жами 30 нафар мутахассис ўрин олган.
-
![]()
Конате ўзининг энг асосий иқтидори нимада эканини айтди«Реал»нинг янги футболчиси Ибраима Конате ўзининг энг асосий иқтидори ҳақидаги саволга жавоб берди.
-
![]()
Сахар помогает раку распространяться после химиотерапии: учёные выяснили какОбычный сахар: почему онкологи называют его союзником раковых клеток Оказалось, что фруктоза — один из компонентов обычного столового сахара...
-
![]()
Гласнер: «Бу биз учун жуда яхши тест бўлди»«Ноттингем Форест» бош мураббийи Оливер Гласнер ўртоқлик ўйинида «Байер» устидан қозонилган ғалабани (2:1) изоҳлади.
-
![]()
«Реал»нинг янги аъзоси Моуриньода катта таассурот қолдирди«Реал»нинг янги хариди Ян Диоманде машғулотларда ажойиб ҳаракат қилмоқда.
