e-mail güvenliği tehlikede
Güncelleme Tarihi:
Oluşturulma Tarihi: Şubat 07, 2001 00:00
İnternet güvenliğini tehdit eden yeni bir teknolojinin, forward edilen mail`leri kolayca okumakta kullanıldığı açıklandı. İnternette mahremiyetin korunmasıyla ilgilenen bir gruba göre, birisine gönderilen e-mail, başka bir adrese forward edildiğinde başkaları tarafından okunabiliyor.
Telefon dinlemekte kullanılan teknolojiye benzetilen son yöntemin, yasadışı ve uygulaması çok kolay bir teknoloji olduğu belirtiliyor.
Nasıl kullanılıyor?
Güvenlik açığı HTML kullanılan e-mail`lerde bulunuyor. Herhangi bir e-mail`in içine gömülen bir JavaScript uygulaması, alıcıya gelen diğer e-mail`leri java`yı gönderenenin adresine geri gönderiyor. Casus gibi çalışan program, siz farketmeden gelen mailleri bir başka adrese ulaştırıyor. Program, eğer alıcı JavaScript kullanıyorsa çalışıyor.
Microsoft`un Outlook, Outlook Express e-mail programları ve Netscape 6 kullananların risk altında olduğunu belirten uzmanlar Hotmail gibi gibi sitelerde ise e-mail`lerdeki JavaScript`in otomatik olarak kaldırıldığını, bu nedenle de güvenli olduğunu belirtiyor. Uzmanlar, Microsoft ve Netscape`in e-mail programlarında JavaScript`in çalışmasını engelleyici önlemler almaları gerektiğini ifade ediyor.
Telefon dinlemekte kullanılan teknolojiye benzetilen son yöntemin, yasadışı ve uygulaması çok kolay bir teknoloji olduğu belirtiliyor.
Nasıl kullanılıyor?
Güvenlik açığı HTML kullanılan e-mail`lerde bulunuyor. Herhangi bir e-mail`in içine gömülen bir JavaScript uygulaması, alıcıya gelen diğer e-mail`leri java`yı gönderenenin adresine geri gönderiyor. Casus gibi çalışan program, siz farketmeden gelen mailleri bir başka adrese ulaştırıyor. Program, eğer alıcı JavaScript kullanıyorsa çalışıyor.
Microsoft`un Outlook, Outlook Express e-mail programları ve Netscape 6 kullananların risk altında olduğunu belirten uzmanlar Hotmail gibi gibi sitelerde ise e-mail`lerdeki JavaScript`in otomatik olarak kaldırıldığını, bu nedenle de güvenli olduğunu belirtiyor. Uzmanlar, Microsoft ve Netscape`in e-mail programlarında JavaScript`in çalışmasını engelleyici önlemler almaları gerektiğini ifade ediyor.