załącznik

Załącznik to plik dołączony do wiadomości i przesyłany razem z nią.

Czym jest załącznik w poczcie elektronicznej

Załącznik to plik przesyłany razem z wiadomością jako jej osobna część. Technicznie list z załącznikiem jest przesyłką wieloczęściową MIME: pierwsza część zawiera treść tekstową i wersję HTML, kolejne części to dołączone pliki opatrzone nagłówkiem Content-Disposition z nazwą oraz nagłówkiem Content-Type określającym typ zawartości. Ponieważ protokół SMTP powstał do przesyłania czystego tekstu, dane binarne trzeba zakodować, najczęściej algorytmem base64, który zamienia trzy bajty na cztery znaki. Skutek jest praktyczny: plik o wielkości piętnastu megabajtów zajmuje w przesyłce około dwudziestu.

Limity, o których warto wiedzieć przed wysyłką

Każdy serwer ma własny próg. Gmail przyjmuje przesyłki do dwudziestu pięciu megabajtów licząc już po zakodowaniu, Outlook w wersji sieciowej ma zbliżony limit, a serwery firmowe bywają ustawione znacznie niżej, na dziesięć megabajtów. Decyduje najniższy limit na całej drodze wiadomości, więc przesyłka może przejść przez nasz serwer i zostać odrzucona dopiero przez serwer odbiorcy komunikatem o przekroczeniu maksymalnego rozmiaru. Dlatego duże pliki wysyła się dziś jako odsyłacz do usługi dyskowej, co dodatkowo pozwala odebrać dostęp po czasie i sprawdzić, czy odbiorca pobrał materiał.

Załączniki jako główna droga infekcji

Blokada rozszerzeń wykonywalnych jest w programach pocztowych domyślna: Outlook nie pozwoli otworzyć pliku z rozszerzeniem exe, bat, cmd, js, scr ani vbs, a serwery pocztowe zwykle wycinają je jeszcze wcześniej. Dlatego atakujący pakują ładunek do archiwum ZIP lub RAR zabezpieczonego hasłem podanym w treści listu, bo tak zaszyfrowanej zawartości skaner nie otworzy. Groźny jest też mechanizm ukrywania znanych rozszerzeń w Eksploratorze Windows, dzięki któremu plik o nazwie faktura zakończonej dwoma rozszerzeniami wygląda jak dokument PDF, a jest programem. Osobna kategoria to dokumenty Office z makrami oraz pliki skrótu z rozszerzeniem lnk podszywające się pod dokumenty.

Pomoc, gdy załącznik narobił szkód

Uruchomienie takiego pliku kończy się zwykle zaszyfrowaniem dokumentów i żądaniem okupu albo cichą kradzieżą haseł zapisanych w przeglądarce. Warszawskie Pogotowie Komputerowe w takich przypadkach odłącza komputer od sieci, ustala rodzaj infekcji, ocenia realne szanse odzyskania danych z kopii lub kopii woluminów systemu i przywraca sprawność systemu bez utraty pozostałych plików. Doradzamy też, jak ustawić skrzynkę i przeglądarkę, żeby kolejna faktura z załącznikiem nie skończyła się tak samo. Dojazd na terenie Warszawy, diagnoza bez opłat.