สอดแนมอีเมลโดยใช้ JavaScript

ที่มูลนิธิความเป็นส่วนตัวซึ่งเป็นองค์กรอเมริกันที่รับผิดชอบในการแจ้งให้สาธารณชนทั่วไปทราบเกี่ยวกับการเคารพความเป็นส่วนตัวบนอินเทอร์เน็ต ได้ค้นพบเทคนิคที่ค่อนข้างง่ายในการติดตามอีเมล รหัส Javascript สองสามบรรทัดที่รวมอยู่ในข้อความช่วยให้ผู้ส่งทราบเวลาและวันที่ที่ผู้รับเปิดข้อความ หากส่งต่อไปยังบุคคลอื่น ที่อยู่ของผู้รับใหม่เหล่านี้ตลอดจนความคิดเห็นที่เพิ่มในข้อความ การใช้งานที่เป็นไปได้ของเทคนิคนี้มีมากมายเท่าที่พวกเขากังวล บริษัท การตลาดสามารถรวบรวมที่อยู่อีเมลจำนวนมหาศาลด้วยข้อความที่เผยแพร่ได้ง่าย (เรื่องตลกที่ไม่ลังเลที่จะส่งต่อให้เพื่อนร่วมงานของเขา เป็นต้น) . ที่แย่กว่านั้นคือในระหว่างการแลกเปลี่ยนอย่างต่อเนื่องสำหรับการเจรจาเชิงพาณิชย์ ผู้ให้บริการสามารถอ่านการแลกเปลี่ยนเหล่านี้ได้ และด้วยเหตุนี้จึงทราบว่าข้อเสนอของพวกเขาได้รับการปฏิบัติอย่างไร

แพทช์เป็นการป้องกัน

เทคนิคการตรวจสอบนี้ใช้งานได้เฉพาะกับเครื่องมืออีเมลที่เข้ากันได้กับ HTML ซึ่งยอมรับโค้ด JavaScript หรืออีกนัยหนึ่งคือกับไคลเอนต์อีเมลปัจจุบันส่วนใหญ่ โซลูชันประกอบด้วยการกำหนดค่าซอฟต์แวร์นี้เพื่อให้ปฏิเสธโค้ด JavaScript ทั้งหมด แต่ด้วยผลที่ตามมาของการสูญเสียฟังก์ชันที่มีประโยชน์ แพตช์สำหรับ Outlook ซึ่งมีอยู่บนไซต์ Microsoft เพื่อตอบโต้ไวรัส I Love You ยังอนุญาตให้ปิดการใช้งาน JavaScript (เช่น เช่นเดียวกับสคริปต์ VB) อย่างไรก็ตาม การปิดใช้งาน JavaScript จะใช้งานได้เฉพาะในระยะแรกของข้อความเท่านั้น หลังจากส่งไปยังผู้รับรายอื่น การสอดแนมก็เริ่มต้นอีกครั้ง...

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-