Vastaus: Kysy mitä vain -ketju
Mistäköhän johtuu että saan tälläisen ilmoituksen aina kun menen tarkistamaan sähköposteja windows kasilla? "Palvelin
www.levy.fi kohteessa Password Protected Area vaatii käyttäjänimen ja salasanan." Sähköposti kuitenkin toimii normaalisti vaikka klikkaan peruuta. Tuo homma alkoi sen jälkeen kun sain konsolifiniltä sähköpostia että pitäisi vaihtaa foorumin salasana. Tuossa linkissä on kuva tapahtuneesta.
http://img546.imageshack.us/img546/8291/uq16.png
Huomasin itsekin saman ilmiön. Vika on KonsoliNetin lähettämässä HTML-muotoillussa sähköpostissa. Vaikka viesti ei ensisilmäyksellä HTML-muotoillulta vaikutakaan, siihen kuitenkin sisältyy (hieman kärsinyttä) HTML-koodia, josta löytyy seuraavantyylinen piilolinkki:
Koodi:
<IMG border=
=3D0 src=3D"http://www.levy.fi/mt.php=3Fhop=huuhaa/r/nönnönnöö">
Tyypillisesti tuollaisia yksilöllisillä tunnisteilla varustettuja kuvalinkityksiä käytetään pienimuotoiseen vastaanottajien vakoiluun. Palvelinlokista voidaan tarkistaa, mistä osoitteista kyseinen kuvatiedosto on ladattu ja siten yksilöidä, kuka vastaanottajista on lukenut viestin. En sitten tiedä, onko tässä tapauksessa kyse tällaisen tiedon keruusta.
Joka tapauksessa KonsoliFinin omistajan rekisteröimä rinnakkaisdomain levy.fi on väärin konfiguroitu ja tällä hetkellä yritys lukea sähköpostiviestiin linkitetty kuvatiedosto saa levy.fi:n palvelimen kysymään palvelimen ylläpitäjän kirjautumistietoja.
Ongelma korjautuu, kun et pidä kyseistä viestiä näkyvissä (edes esikatselussa), et katsele sähköpostia HTML-muotoiltuna tai estät KonsoliNetin sähköposteja näyttämästä muualta ladattuja tiedostoja. (Riippuu sähköpostiohjelmasta, onnistuuko tämä.)
Toivon mukaan KonsoliNetkin tekee asialle jotakin, koska tällaisenaan kyseinen viesti, joka mainostaa "uutta, tietoturvaltaan huipputasoa olevaa verkkokauppa-alustaa" ei oikein luo vakuuttavaa ensivaikutelmaa firman IT-osaamisen huipputasosta.