Кто читает вашу почту

2857
Кто читает вашу почту
Уже в который раз при проведении оценки осведомленности пользователей замечаю, как в наш сценарий атаки через некоторое время вмешивается некто (или нечто) со стороны диапазонов IP-адресов бесплатной почтовой системы, которую мы используем для рассылки электронных писем (eq сервис mail.ru). Причем, все указывает на то, что вмешательство происходит именно человеком, а не автоматизированной системой, т.е. вмешательство происходит вполне себе осознанно.name='more'> Вот и сегодня при проведении подобного тестирования после отправки небольшого числа писем с веб-морды mail.ru, содержащих ссылку на "заряженный" сайт "тихим" анализатором защищенности клиента (aka webspider), в логах появилась "левая" запись: Whoisпоказал, что источник ведет напрямую в сеть Mail.ru, а вовсе не к сети из диапазона исследования: Из пользовательского соглашения Mail.ru: "п.12 12. Тайна переписки и конфиденциальность Mail.ru В пределах функционирования Mail.ru обеспечивается тайна сообщенийи соблюдается конфиденциальность информации о пользователях Mail.ru, за исключением случаев, предусмотренных законодательством Российской Федерации.". Однако, противоречие на лицо.
client-side attacks социалка privacy
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
02.10.26 Москва
Форум по информационной безопасности и ИТ
Каждый ход имеет значение
GISГАЗИНФОРМСЕРВИС
Присоединиться
18+
Реклама. Рекламодатель ООО «Газинформсервис», ОГРН: 1047833086099

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама