Вячеслав Ансимов

В деловой переписке западных компаний получает все большее распространение особая шпионская закладка в электронные послания, — сообщает в пятницу The Register. Она представляет из себя Java-скрипт, активизируемый почтовыми клиентами с поддержкой HTML.

Куда бы ни пересылалось письмо с такой закладкой, Java-скрипт скрытно отсылает его копию первоначальному автору письма. Таким образом, снабдив свое послание шпионским жучком, автор будет знать, кому получатели пересылали его письмо и с какими комментариями. Подобная информация в бизнесе часто бывает очень важна.

Эти данные были оглашены в докладе британской компании Activis, специализирующейся на услугах в сфере безопасности. О существовании шпионского жучка в феврале сообщила Privacy Foundation. После этого, по данным Activis, началось его массовое использование.

Подобная история происходит с Privacy Foundation периодически. Эта правозащитная общественная организация занимается «просвещением населения в области защиты конфиденциальной информации». После каждого «просвещения» по поводу очередной новой или просто малоизвестной дыры или жучка население с радостью берет их на вооружение.

Рекомендация по противодействию Java-жучку классическая — отключение в почтовом клиенте поддержки JavaScript в HTML-сообщениях. Можно также шифровать письма, чтобы излишне любопытствующие граждане не смогли прочитать присланные им копии.

ССЫЛКИ ПО ТЕМЕ

E-mail wiretapping used to spy on corporate communications — The Register, 06.04.01

JavaScript makes e-mail bugging easy — The Register, 05.02.01

МАТЕРИАЛЫ ПО ТЕМЕ

Gnutella помогает воровать печенье — 09.02.01


AOL вступила в борьбу с украинской шпионской утилитой к ICQ — 01.02.01


«Жучок» ФБР отслеживал каждое нажатие кнопки на клавиатуре — 06.12.00


Придуман способ закладки «жучков» в документы MS Office — 01.09.00