🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.internet.polip
9 messages
9 total messages Started by Icek Sat, 20 Apr 2013 12:05
Szpiegowanie poczty
#96280
Author: Icek
Date: Sat, 20 Apr 2013 12:05
20 lines
1367 bytes
Parę dni temu wystawiłem żonce jakieś fotki. Chciała mailem przesłać 
250MB więc jej odradziłem. Wystawiłem jej to w nieindexowanym katalogu. 
Nazwa była dość trudna do zgadnięcia.

Link wysłała na maile w domenie wp, onetu i gmaila.

Jakie było moje zdziwienie gdy plik ten zaczął być ściągany przez 
niezidentyfikowane adresu daleko z poza kraju. Googleboty mają opisane 
revy dość dobrze, poza tym są w klasach ip googla. A tu zonk bo dalekie 
adresy.

Wniosek jeden. Poczta jest czytana przez automaty, które wyciągają linki 
i czytają takie rzeczy.






Icek
Re: Szpiegowanie poczty
#96281
Author: horhe
Date: Sat, 20 Apr 2013 17:42
16 lines
1646 bytes
W dniu 2013-04-20 14:05, Icek pisze:
> Parę dni temu wystawiłem żonce jakieś fotki. Chciała mailem przesłać
> 250MB więc jej odradziłem. Wystawiłem jej to w nieindexowanym katalogu.
> Nazwa była dość trudna do zgadnięcia.
> 
> Link wysłała na maile w domenie wp, onetu i gmaila.
> 
> Jakie było moje zdziwienie gdy plik ten zaczął być ściągany przez
> niezidentyfikowane adresu daleko z poza kraju. Googleboty mają opisane
> revy dość dobrze, poza tym są w klasach ip googla. A tu zonk bo dalekie
> adresy.
> 
> Wniosek jeden. Poczta jest czytana przez automaty, które wyciągają linki
> i czytają takie rzeczy.

Na przykład jest czytana przez antywirusy.
Re: Szpiegowanie poczty
#96282
Author: Icek
Date: Mon, 22 Apr 2013 08:29
25 lines
1808 bytes
W dniu 2013-04-20 19:42, horhe pisze:
> W dniu 2013-04-20 14:05, Icek pisze:
>> Parę dni temu wystawiłem żonce jakieś fotki. Chciała mailem przesłać
>> 250MB więc jej odradziłem. Wystawiłem jej to w nieindexowanym katalogu.
>> Nazwa była dość trudna do zgadnięcia.
>>
>> Link wysłała na maile w domenie wp, onetu i gmaila.
>>
>> Jakie było moje zdziwienie gdy plik ten zaczął być ściągany przez
>> niezidentyfikowane adresu daleko z poza kraju. Googleboty mają opisane
>> revy dość dobrze, poza tym są w klasach ip googla. A tu zonk bo dalekie
>> adresy.
>>
>> Wniosek jeden. Poczta jest czytana przez automaty, które wyciągają linki
>> i czytają takie rzeczy.
>
> Na przykład jest czytana przez antywirusy.
>

na 100% automat. Ja nie twierdze, że ktoś robi to ręcznie. Nie zmienia 
to faktu, że to nie załącznik a tylko link w treści maila



Icek
Re: Szpiegowanie poczty
#96283
Author: Cezar
Date: Mon, 22 Apr 2013 11:02
13 lines
1661 bytes
 > na 100% automat. Ja nie twierdze, że ktoś robi to ręcznie. Nie zmienia
 > to faktu, że to nie załącznik a tylko link w treści maila
 >
 >

Uwazasz ze to dobre ze skaner antywirusowy sprawdza linki w mejlu pod 
kątem zagrożeń wirusowych?
Poza tym, czy zaakceptowałeś (lub inna osoba) T&C przed założeniem konta 
na google?


c.
Re: Szpiegowanie poczty
#96284
Author: Adam Wysocki
Date: Mon, 22 Apr 2013 11:28
14 lines
1270 bytes
Cezar <cezar91@tlen.pl.invalid> wrote:

> Uwazasz ze to dobre ze skaner antywirusowy sprawdza linki w mejlu pod 
> kątem zagrożeń wirusowych?

Bardzo złe. Wystarczy że w linku będzie np. "click to unsubscribe" i automat 
może nas odsubskrybować.

Co do tematu - wysłałem sobie rano trzy różne linki na adresy w gmail, 
onecie i wp. Do tej pory w logach cisza.

-- 
"Project Manager to człowiek, który myśli, że jak weźmie 
dziewięć kobiet, to urodzą dziecko w miesiąc."
Re: Szpiegowanie poczty
#96285
Author: Michoo
Date: Mon, 22 Apr 2013 11:35
21 lines
1686 bytes
On 22.04.2013 13:28, Adam Wysocki wrote:
> Cezar<cezar91@tlen.pl.invalid>  wrote:
>
>> Uwazasz ze to dobre ze skaner antywirusowy sprawdza linki w mejlu pod
>> kątem zagrożeń wirusowych?
>
> Bardzo złe. Wystarczy że w linku będzie np. "click to unsubscribe" i automat
> może nas odsubskrybować.

Jak ktoś obsługuje jakiekolwiek żądanie modyfikacji za pomocą GET to sam 
jest sobie winny.

Któraś firma miała coś takiego w 'dzienniku elektronicznym' - 
wystarczyło nauczycielowi wysłać maila html/link do strony która robiła 
<img src="..."> i można było poprawić dowolną ocenę o ile belfer był 
zalogowany.


-- 
Pozdrawiam
Michoo
Re: Szpiegowanie poczty
#96286
Author: Adam Wysocki
Date: Mon, 22 Apr 2013 12:42
17 lines
1374 bytes
Michoo <michoo_news@vp.pl> wrote:

> Jak ktoś obsługuje jakiekolwiek żądanie modyfikacji za pomocą GET to sam 
> jest sobie winny.

A to prawda.

> Któraś firma miała coś takiego w 'dzienniku elektronicznym' - 
> wystarczyło nauczycielowi wysłać maila html/link do strony która robiła 
> <img src="..."> i można było poprawić dowolną ocenę o ile belfer był 
> zalogowany.

Dobre :)

-- 
"Project Manager to człowiek, który myśli, że jak weźmie 
dziewięć kobiet, to urodzą dziecko w miesiąc."
Re: Szpiegowanie poczty
#96287
Author: Lemat
Date: Sat, 04 May 2013 12:18
25 lines
1808 bytes
Icek wrote:

> Parę dni temu wystawiłem żonce jakieś fotki. Chciała mailem przesłać
> 250MB więc jej odradziłem. Wystawiłem jej to w nieindexowanym katalogu.
> Nazwa była dość trudna do zgadnięcia.
> 
> Link wysłała na maile w domenie wp, onetu i gmaila.
> 
> Jakie było moje zdziwienie gdy plik ten zaczął być ściągany przez
> niezidentyfikowane adresu daleko z poza kraju. Googleboty mają opisane
> revy dość dobrze, poza tym są w klasach ip googla. A tu zonk bo dalekie
> adresy.
> 
> Wniosek jeden. Poczta jest czytana przez automaty, które wyciągają linki
> i czytają takie rzeczy.
> 

Jak założyłeś wątek to zrobiłem test tak jak Adam. I gmail "nie czyta"  
poczty.

-- 
Pozdrawiam
Lemat
Zanim zadasz pytanie: proszę o informację, jaka była przyczyna śmierci 
Twojego ostatniego niewolnika.
Re: Szpiegowanie poczty
#96288
Author: Adam Wysocki
Date: Mon, 06 May 2013 06:05
10 lines
1089 bytes
Lemat <#@lemat.priv.pl> wrote:

> Jak założyłeś wątek to zrobiłem test tak jak Adam. I gmail "nie czyta"  
> poczty.

Minęło wiele dni, znowu sprawdziłem logi. Czysto.

-- 
"Project Manager to człowiek, który myśli, że jak weźmie 
dziewięć kobiet, to urodzą dziecko w miesiąc."
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads