[In reply to Life on the Network]
Такой хак стал возможен с тех пор, когда некий чудак придумал текст электронного письма оформлять в виде html разметки. Красиво же, чо?! При этом о безопасности в ту пору еще не думали так как сегодня - возможность использовать ссылки в тегах разметки на внешние ресурсы, казалось удобной возможностью. Чем спамеры и начали пользоваться сразу. Так что. хак этот не новый. В обще, когда инструменты, типа читалок электронной почты (ака аутлук - не только читалка, конечно, но это в 2021, а 15 лет назад все было несколько иначе) начали переезжать в Web - по моему мнению - в тот самый момент, все пошло по парапету.
В обще, культура Сетевого общения, скажем так, изрядно похерилась с самого, почти, начала. В тот самый момент, когда ручки все дотянулись до красивенького Web. Я, разумеется, рад, что все это обретало в то время популярность среди хомяков - иначе Сеть бы не развивалась столь стремительно. Но и от этой полезной "атаки хомяков" много ошметков. Причем, я не уверен чего больше - пользы или не пользы.
Вот смотрите. Был крутой plain/text (FIDO, email) - был крутой ASCII art и никаких деанонимизирующих вас ссылок на внешние ресурсы, которые срабатывали при открывании письма в виде html и наличии подключения к сети. Да-да, именно деанонимизирующих (частично). Хозяин сервиса, на который указывает ссылка, при открытии письма знает не только, что вы прочли письмо, но и когда, и примерно откуда (IP), а еще отпечатки браузера (или программы типа аутлука или любой другой) и так далее - все что можно собрать о вас в Сети по http протоколу.
Вы не подумайте, что я топлю за прекрасный plain/text. Суть посыла в другом. Как всегда - думайте, изучайте инструменты, которыми пользуетесь и затачивайте их под себя.
И традиционное - ИБ это всегда неудобно XD
(Расшифровка: если отключить в своем MUA загрузку картинок в письмах электропочты - то ,возможно, часть месседжа, которая на картинках, будет доступна, но с лишними телодвижениям - это неудобно)
______
Источник:
https://t.me/lifeONet/1535