Vad om något kan hända om man bara öppnar ett mail

[Pedroboy]

Har "hört" att man inte ska öppna mail om man inte vet vem det är i från.

 

Det jag undrar är vad som kan hända om man bara öppnar/läser mailet, utan att klicka på någon länk eller liknande i själva mailet.

[Warfarin]

Inget!

[Joeduck]

Inget är väl att ta i?

 

Ungefär samma som kan hända när du surfar på www- dvs ganska mycket- beroendes på din epostklient o inställningar.

 

Vet inte hur det ligger till med det rent praktist men om du har en wwwemail o lagt till din emailklients www sida som säker, så bör det vara en stor säkerhetsrisk.

 

Men t.ex gmail o även hotmail visar inte mailen i html som deafult

[brainslicer]

Kanske ditt AV som scannar zip/rar filen i mailen hamnar ut för tex nedanstående?

Sårbara arkiv format(ACE, ARJ, CAB, RAR, TAR, ZIP m.fl)

[Matfrid]

Har "hört" att man inte ska öppna mail om man inte vet vem det är i från.

 

Det jag undrar är vad som kan hända om man bara öppnar/läser mailet, utan att klicka på någon länk eller liknande i själva mailet.

 

Här är några saker som kan hända:

 

- Körning av program och skript. Ett historiskt monster var Outlook, som fram till sådär 2000 kunde sätta igång med att köra skript och bifogade skript redan när man bara hade 'preview' framme, och alltså inte ens öppnat brevet. Idag är programmen säkrare.

- Konstiga techno-exploits som buffer overflow etc, vilka härstammar från korkade programmeringsspråk som C. Dyker upp dussinvis med exploits varje månad. Fixas några kommer nya.

 

- Sändaren kan få en bekräftelse att mailet kom fram. Det kan ske på olika nivåer, t ex att du har ställt in mailprogrammet att bekräfta, eller så kan de få bekräftelse från mailservern. Sedan säljer de vidare denna uppgift till spam-maffian och du får minst 500 spam varje dag.

 

- html i brevet kan innehålla t ex bilder där länken till bilden i själva verket är ett skript eller en id-sträng, så att de vet att exakt du har läst brevet samt har möjlighet till diverse attacker som går att göra med länkar ( drive-by pharming etc)

[strater]

utan att ha någon som helst koll överhuvudtaget...

 

men efter alla virus och diverse skit som spridits genom mail så lär det ju inte finnas en enda mailklient som tillåter visning av något anant än text/html (och säkert knappt ens html)...