без лишних глаз

3APA3A (WWW.SECURITY.NNOV.RU)

Спецвыпуск: Хакер, номер #072, стр. 072-092-1

РОМАН ЛУКОВНИКОВ (LRB@SANDY.RU)

БЕЗОПАСНОСТЬ ПРОТОКОЛОВ ЭЛЕКТРОННОЙ ПОЧТЫ

ПОГОВОРИМ О ТОМ, ЧТО НУЖНО СДЕЛАТЬ, ЧТОБЫ ТВОЙ СОСЕД НЕ БЫЛ В КУРСЕ ПЕРЕПИСКИ (ПОКА ТЫ САМ ЕМУ ОБО ВСЕМ НЕ РАССКАЖЕШЬ). И ОСТАНОВИМСЯ ПОДРОБНО НА ВСЕХ ТЕХ СТРАННЫХ КНОПОЧКАХ, ГАЛОЧКАХ И ЧЕКБОКСИКАХ, КОТОРЫЕ ВСТРЕЧАЮТСЯ В ПОЧТОВЫХ ПРОГРАММАХ, ЧТОБЫ ПОСМОТРЕТЬ, ЧТО РЕАЛЬНО ЗА НИМИ СТОИТ

НЕМНОГО ИСТОРИИ

ПЕРВАЯ ВЕРСИЯ ПРОТОКОЛА ПЕРЕДАЧИ ПОЧТЫ (ТОГДА ЕЩЕ MTP) ПОЯВИЛАСЬ В 1980 ГОДУ. В 1981 ПОЯВИЛСЯ ПРОТОКОЛ SMTP, КОТОРЫЙ ИСПОЛЬЗУЕТСЯ ДЛЯ ПЕРЕДАЧИ ПОЧТЫ И ПО СЕЙ ДЕНЬ. В 1982 БЫЛ ПРИНЯТ ДОКУМЕНТ RFC 822, КОТОРЫЙ ЯВЛЯЕТСЯ СТАНДАРТОМ ПРОТОКОЛА SMTP ТАК ЖЕ ПО СЕЙ ДЕНЬ, И СОПУТСТВУЮЩИЙ ЕМУ RFC 822, ОПРЕДЕЛЯЮЩИЙ ФОРМАТ ПОЧТОВОГО СООБЩЕНИЯ. В 2001 В КАЧЕСТВЕ ПРЕДЛОЖЕННОГО СТАНДАРТА БЫЛИ ПРИНЯТЫ ДОКУМЕНТЫ RFC 2821/2822, НО ИЗЖИТЬ СТАНДАРТ RFC 822 ДО СИХ ПОР НЕ УДАЕТСЯ.

ВОТ КАК ВЫГЛЯДЕЛА СИСТЕМА ЭЛЕКТРОННОЙ ПОЧТЫ В ТЕ ПИОНЕРСКИЕ ВРЕМЕНА. ЭЛЕКТРОННОЕ ПИСЬМО ДОСТАВЛЯЛОСЬ ПО АДРЕСУ ПОЛЬЗОВАТЕЛЯ И КЛАЛОСЬ В ЕГО ПОЧТОВЫЙ ЯЩИК. ИНТЕРНЕТ БЫЛ В ЗАРОДЫШЕ, А ПЕРСОНАЛОК В СЕТИ НЕ БЫЛО ВОВСЕ. ОСНОВОЙ СЕТИ В ТЕ ВРЕМЕНА БЫЛИ МЕЙНФРЕЙМЫ С МНОГОПОЛЬЗОВАТЕЛЬСКИМИ СИСТЕМАМИ, И НА КАЖДОМ ХОСТЕ БЫЛО МНОГО ПОЧТОВЫХ ЯЩИКОВ РАЗЛИЧНЫХ ПОЛЬЗОВАТЕЛЕЙ. ПОЭТОМУ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ СКЛАДЫВАЛСЯ ИЗ ИМЕНИ ПОЛЬЗОВАТЕЛЯ И АДРЕСА ХОСТА, СОЕДИНЕННЫХ ЗНАКОМ ‘@’ (ПО-АНГЛИЙСКИ AT, ТО ЕСТЬ «НА»). ДАЛЬШЕ ПОЛЬЗОВАТЕЛЬ СМОТРЕЛ СВОЙ ПОЧТОВЫЙ ЯЩИК ЛОКАЛЬНО. СНАЧАЛА С ПОМОЩЬЮ ОБЫЧНОЙ ПРОГРАММЫ ПРОСМОТРА ТЕКСТОВЫХ ФАЙЛОВ, ТАК КАК КРОМЕ ТЕКСТА В ТЕ ВРЕМЕНА НИЧЕГО НЕ ПЕРЕДАВАЛОСЬ, А ПОТОМ ПОЯВИЛИСЬ СПЕЦИАЛЬНЫЕ ПРИЛОЖЕНИЯ. ТО ЕСТЬ ПОЛЬЗОВАТЕЛЬ ИМЕЛ НА ПОЧТОВОМ СЕРВЕРЕ «ПОЛНОВЕСНУЮ» УЧЕТНУЮ ЗАПИСЬ.

В 1984 ГОДУ БЫЛ ПРИНЯТ СТАНДАРТ ПРОТОКОЛА POP (POST OFFICE PROTOCOL), ОБЕСПЕЧИВАЮЩИЙ УДАЛЕННЫЙ ДОСТУП К ПОЧТОВОМУ ЯЩИКУ. В 1984 ГОДУ – ВТОРАЯ ВЕРСИЯ СТАНДАРТА И В 1994 ГОДУ – НЫНЕ ЗДРАВСТВУЮЩИЙ ПРОТОКОЛ POP3 (POP ВЕРСИИ 3). ИМЕННО ПАРА ПРОТОКОЛОВ POP3/SMTP И ЯВЛЯЕТСЯ НАИБОЛЕЕ РАСПРОСТРАНЕННОЙ ДЛЯ ДОСТУПА К ПОЧТОВОМУ ЯЩИКУ.

О ПРОТОКОЛЕ IMAP

ПРОТОКОЛ POP3 ПОДРАЗУМЕВАЛ, ЧТО ПОЛЬЗОВАТЕЛЬ ЗАБИРАЕТ ПОЧТУ С ПОЧТОВОГО СЕРВЕРА НА СВОЙ КОМПЬЮТЕР, А ЗАТЕМ ЛОКАЛЬНО ЕЕ ОБРАБАТЫВАЕТ, РАСКЛАДЫВАЕТ ПО ПАПОЧКАМ И ЧИТАЕТ. ПРОТОКОЛ IMAP ПОДРАЗУМЕВАЕТ, ЧТО ВСЕЙ ОБРАБОТКОЙ ПОЧТЫ, ВКЛЮЧАЯ РАСКЛАДКУ ПО ПАПОЧКАМ, ПОИСК СООБЩЕНИЙ, УПРАВЛЕНИЕ ВЛОЖЕННЫМИ В НИХ ФАЙЛАМИ И СОРТИРОВКУ ПО РАЗЛИЧНЫМ КРИТЕРИЯМ, ЗАНИМАЕТСЯ ПОЧТОВЫЙ СЕРВЕР. ТО ЕСТЬ ВСЯ ПОЧТА ЛЕЖИТ НА СЕРВЕРЕ, А КЛИЕНТСКАЯ ПРОГРАММА ЯВЛЯЕТ СОБОЙ ПРОСТЕНЬКИЙ ИНТЕРФЕЙСИК К БОГАТЫМ ВОЗМОЖНОСТЯМ ПОЧТОВОГО СЕРВЕРА ПО ПРОТОКОЛУ IMAP. ЭТО БЫЛО НЕОБХОДИМО, ЧТОБЫ ОБЛЕГЧИТЬ ЖИЗНЬ ХИЛЕНЬКИМ ПЕРСОНАЛКАМ, ИМЕВШИМСЯ НА МОМЕНТ ПОЯВЛЕНИЯ ПРОТОКОЛА (1988 ГОД). ЕДИНСТВЕННЫМ ПРИЛОЖЕНИЕМ, СООТВЕТСТВУЮЩИМ ИДЕОЛОГИИ IMAP, СТАЛА ПРОГРАММА «PINE», КОТОРАЯ АКТИВНО ИСПОЛЬЗУЕТСЯ В АКАДЕМИЧЕСКИХ СЕТЯХ. IMAP ДЕЙСТВИТЕЛЬНО УДОБЕН В ТЕРМИНАЛ-КЛАССАХ, ГДЕ У СТУДЕНТОВ НЕТ ВЫДЕЛЕННЫХ ПЕРСОНАЛОК, ТОЛЬКО ТЕРМИНАЛЫ.

ПОСКОЛЬКУ ДРУГИЕ ПРИЛОЖЕНИЯ ВСЕ РАВНО ПОДДЕРЖИВАЛИ ПРОТОКОЛ POP3, ТО СМЫСЛА ДЕЛАТЬ «КУЦУЮ» ФУНКЦИОНАЛЬНОСТЬ НЕ БЫЛО, ПОЭТОМУ НИ ОДНА ИЗ РАСПРОСТРАНЕННЫХ СЕТЕВЫХ ПРОГРАММ ФАКТИЧЕСКИ НЕ ИСПОЛЬЗУЕТ БОГАТЫЙ ФУНКЦИОНАЛЬНЫЙ НАБОР IMAP, РЕАЛИЗУЯ РАБОТУ С ПОЧТОЙ ЛОКАЛЬНО. ПОЯВИВШИЕСЯ В ПОСЛЕДСТВИИ ПОЧТОВЫЕ ВЕБ-ИНТЕРФЕЙСЫ ПОЗВОЛИЛИ УПРАВЛЯТЬ ПОЧТОЙ ЧЕРЕЗ СТАНДАРТНЫЙ БРАУЗЕР. ТАКИМ ОБРАЗОМ, В НАСТОЯЩЕЕ ВРЕМЯ СМЫСЛА ИСПОЛЬЗОВАТЬ ПРОТОКОЛ IMAP НЕТ, ТАК КАК ИЗБЫТОЧНЫЙ ФУНКЦИОНАЛ ВСЕГДА ПРИВОДИТ К ПРОБЛЕМАМ С БЕЗОПАСНОСТЬЮ КОДА.