Лекция: Подготовка письма с активным кодом

Возможности Интернета отнюдь не сводятся к службам, обеспечивающим путешествия по Web-сайтам. Кроме сервиса WWW, в Интернете существует еще и такая интересная вещь, как электронная почта или, как говорят понимающие люди, «мыло», с помощьд которой один человек может передать, или «намылить», свое послание другому человеку через Интернет. Получив это электронное послание, ничего не подозревающий «ламер» открывает его в диалоге какого-либо почтового клиента, и… Все, что может произойти, зависит только от целей человека, пославшего письмо.

Некоторые исследования в области хакинга сервиса электронной почты свидетельствуют поистине безграничных возможностях атаки почтового клиента с помощью вложения в письмо активного кода. «Ламер» щелкнувший на ссылке во вложении, предлагающем ему обновить Web-браузер и в результате очистивший свой жесткий диск — это далеко не самая интересная техноогия, которую может применить более или менее ловкий «кул хацкер». Некоторая подготовка позволит хакеру создавать письма с активным вложением, которое будет запускаться автоматически, без всякого участия получившего письмо пользователя. Однако подготовка таких писем требует некоторых знаний в области функционирования сервиса электронной почты. Этим мы сейчас и займемся.