[damianooo5]

#bezpieczenstwo #webdev

Czy w dobie dzisiejszych przeglądarek wciąż istnieje ryzyko zawirusowania komputera poprzez tylko samo otwarcie emaila? Poczta w wp. Komuś bardzo zależy na tym abym otworzył pocztę. Tematy wiadomości typu "nadal brak potwierdzenia damian" "oki damian" "ostatnia uwaga" "Witamy" itp.

[MEKORRO]

@damianooo5: tak

[penguin]

@damianooo5: Raczej nie, klient mailowy z założenia nie pobiera nic zdalnego. Sama wiadomość to nic innego jak dokument html.

[januzi]

@damianooo5: Wszystko zależy od tego jakie błędy siedzą w systemie. Jeśli system nieprawidłowo obsługuje pliki graficzne (jpg, png, svg, itd; w windowsie błąd z obsługą jpg był od 3.11 do 7, o ile dobrze pamiętam) przez co można wywołać jakąś operację, to emailem można wysłać odpowiednio spreparowany obrazek i liczyć na to, że użytkownik sobie ten obrazek wyświetli.

[Janko_Muzykancik]

@damianooo5: Zdania ekspertów podzielone, a mi od jakiegoś czasu poczta sama otwiera pierwszego mejla przy ładowaniu (interia), więc temat ciekawy i kilka razy przeszło mi to przez myśl czy kiedykolwiek takie coś było możliwe, czy to tylko legendy Grażynek pracujących w biurach.

[januzi]

@damianooo5: @januzi: https://www.cvedetails.com/cve/CVE-2004-0200/ na przykład takie coś

[virusriddle]

@januzi ale to.musialby ten obrazek pobrać i uruchomić więc samo otwarcie maila do przeczytania nie uruchamiało by malware z pliku. Do tego głównie to były pliki osadzone w dokumentach office patrząc na listę podatnych programów