Labda, lakini sivyo. Hili lilikuwa tatizo kubwa zaidi muongo mmoja uliopita, kwa sababu nitakazoangazia hapa chini, lakini wakati na uzoefu umesababisha dokezo kwa vitisho vingi vinavyotokana na maudhui ya barua pepe.

Hujambo, mimi ni Haruni! Nimekuwa katika usalama wa mtandao na teknolojia kwa sehemu bora ya miongo miwili. Ninapenda ninachofanya na napenda kushiriki nanyi nyote ili muweze kuwa salama na salama zaidi. Hakuna ulinzi bora dhidi ya mashambulizi ya mtandao kuliko elimu na ninataka kukuelimisha kuhusu vitisho.

Katika makala haya, nitaelezea baadhi ya mashambulizi yanayotokana na barua pepe ambayo yalikuwapo na kuangazia kwa nini hayatumiki tena kihalisi. Pia nitajaribu kutarajia baadhi ya maswali yako kuhusu hili!

Mambo Muhimu ya Kuchukua

• HTML katika barua pepe iliwezesha mashambulizi mwishoni mwa miaka ya 1990 na mapema miaka ya 2000.
• Tangu wakati huo, mashambulizi ya HTML kupitia barua pepe yamepunguzwa kwa kiasi kikubwa na watoa huduma wa barua pepe na wateja.
• Kuna mashambulizi mengine, yenye ufanisi zaidi, ya kisasa.
• Unaweza kuyaepuka kwa kuwa mahiri kuhusu intaneti yako. tumia.

Jinsi Kufungua Barua Pepe Kungeweza Kukufanya Udukuliwe

Mtandao umejengwa juu ya lugha inayoitwa Lugha ya Kuweka alama ya HyperText , au HTML .

HTML inaruhusu uwasilishaji wa maudhui yenye maudhui mengi na yanayonyumbulika haraka na kwa ufanisi. Mahitaji ya media titika na usalama ya Web 2.0 yameleta hilo katika marudio yake ya tano na tovuti zote unazotembelea leo zinawasilishwa.kupitia HTML.

HTML ilianzishwa kwa barua pepe wakati fulani mwishoni mwa miaka ya 1990, ingawa haionekani kuwa na tarehe ya kwanza ya matumizi au iliyopitishwa kwanza. Kwa vyovyote vile, barua pepe zilizoboreshwa na HTML bado zinatumika leo kutoa barua pepe zinazovutia.

Haya hapa ni mafunzo mazuri kutoka kwa YouTube kuhusu jinsi ya kutengeneza barua pepe zako zilizoboreshwa na HTML.

Mojawapo ya mambo makuu ambayo HTML huwezesha ni uwezo wa kupakia maudhui kwa urahisi ndani ya mtandao. kutoka kwa chanzo. Ni jinsi utangazaji wa ukurasa wa tovuti unavyofanya kazi. Pia ni jinsi aina mahususi ya shambulio lililotumika kutekelezwa kupitia kufungua barua pepe.

Kuna tofauti mbili za shambulio hili. Moja ilikuwa inafungua picha ambapo avkodare ya picha ya ndani (programu inayoruhusu picha kuonyeshwa katika umbizo la kibinadamu) kwenye kompyuta yako iliwajibika kusimbua picha hiyo. Avkodare hiyo ingetekeleza msimbo uliowasilishwa kama sehemu ya mchakato wa usimbaji wa picha.

Ikiwa baadhi ya msimbo huo ulikuwa mbaya, "utadukuliwa." Hakika, ungekuwa na virusi au programu hasidi.

Lahaja nyingine ya shambulio hilo ilikuwa uwasilishaji wa msimbo hasidi kupitia uwasilishaji wa kiungo. Kufungua barua pepe kunaweza kuchanganua faili ya HTML, ambayo pia ingelazimisha kufunguliwa kwa kiungo ambacho, kwa upande wake, kingetoa au kutekeleza msimbo hasidi ndani ya nchi.

Hapa kuna ufafanuzi bora wa jinsi hiyo ilifanya kazi, kupitia Youtube, na kituo kizima ni bora kwa ufafanuzi wa lugha rahisidhana za teknolojia.

Kwa Nini Mashambulizi Hayo Hayafanyi Kazi Tena?

Hazifanyi kazi kwa sababu ya jinsi barua pepe huchanganuliwa na wateja wa kisasa wa barua pepe. Mabadiliko machache yalifanywa kwa wateja hao, ikijumuisha jinsi picha zinavyochakatwa na jinsi HTML inavyotekelezwa katika barua pepe. Kwa kuzima vipengele fulani, wateja wa barua pepe wanaweza kuwalinda watumiaji wao kwa urahisi na kwa ufanisi.

Hiyo haimaanishi kuwa uko salama! Bado kuna njia nyingi za kuwasilisha maudhui hasidi kupitia barua pepe. Kwa hakika, barua pepe ndiyo ingizo moja bora zaidi la sasa la mashambulizi ya mtandaoni. Mabadiliko hayo yanamaanisha tu kwamba huwezi "kudukuliwa" kwa kufungua barua pepe tu.

Kwa mfano, unaweza kufungua barua pepe inayokuomba ufungue kiambatisho ambacho kinadaiwa kuwa ni huduma ya kisheria, bili ambayo imechelewa au jambo lingine la dharura. Inaweza pia kukuuliza ubofye kiungo. Zaidi ya hayo, inaweza kukuuliza utume pesa kwa anwani ili kupokea manufaa zaidi.

Hiyo yote ni mifano ya mashambulizi ya hadaa ya kawaida. Kufungua kiambatisho au kubofya kiungo huleta programu hasidi (kawaida ransomware) kwenye kompyuta yako. Kutuma pesa mahali fulani kunahakikisha tu kwamba unatumia pesa zozote ulizotuma.

Kuna mashambulizi mengine mengi ya kawaida yenye ufanisi zaidi kuliko mashambulizi ya maudhui ya HTML ambayo yanaweza kutolewa na ambayo hayawezi kulindwa kwa urahisi na mtoa huduma wako wa barua pepe au mteja.

Je, Simu Yangu au iPhone Inaweza KupataUmedukuliwa kwa Kufungua Barua Pepe?

Hapana! Kwa sababu sawa hapo juu na sababu kadhaa za ziada. Kiteja cha barua pepe cha simu yako ni hivyo tu, mteja wa barua pepe. Ina vikwazo sawa vya kuchanganua HTML kama wateja wa barua pepe za eneo-kazi.

Aidha, vifaa vya Android na iOS ni Mfumo wa Uendeshaji tofauti na wa Windows, ambao programu hasidi nyingi huwekwa msimbo ili kushambulia. Programu hasidi nyingi hulenga Windows kwa sababu ya kuenea kwake katika mazingira ya shirika.

Hatimaye, kizigeu cha vifaa vya Android na iOS na programu za sandbox, zinazoruhusu mawasiliano mtambuka pekee yenye ruhusa. Kwa hivyo unaweza kufungua barua pepe yenye msimbo hasidi, lakini msimbo huo hasidi hautapenya kiotomatiki na kuambukiza sehemu zingine za simu yako. Itakuwa pekee, kwa kubuni.

Maswali Yanayoulizwa Mara kwa Mara

Haya ni baadhi ya majibu kwa maswali ambayo unaweza kuwa nayo kuhusu maudhui hasidi yanayowasilishwa kupitia barua pepe.

Je, Unaweza Kudukuliwa Kwa Kufungua Ujumbe wa Maandishi Tu?

Hapana. Ujumbe mfupi kwa kawaida hutumwa kwa SMS, au Huduma ya Ujumbe Mfupi/Ujumbe. SMS ni maandishi wazi - ni herufi kwenye skrini. Emoji, amini usiamini, ni utekelezaji wa Unicode.

Ni jinsi mfumo wa uendeshaji wa simu na programu ya kutuma ujumbe unavyotafsiri mifuatano mahususi ya maandishi hadi picha. Hayo yakisemwa, iMessage ilionyeshwa kuruhusu "udukuzi" kwa kufungua ujumbe mwaka wa 2019.

Nilifungua Barua Pepe kwenye Simu Yangu kwa Ajali.

Ifunge! Ingawa si swali kweli, hii ni hofu ya kweli kwa wengi. Ukifungua barua pepe taka, kuna uwezekano mkubwa kwamba msimbo hasidi ulipakuliwa kwenye simu yako. Futa barua pepe na uendelee na siku yako.

Je, Unaweza Kudukuliwa kwa Kufungua Tovuti?

Ndiyo! Hili ni shambulio la kawaida ambapo mwigizaji tishio huanzisha tovuti potofu kulingana na makosa ya kawaida ya tahajia ya huduma maarufu au kuteka nyara tovuti halali. HTML inaweza kutekeleza msimbo kwa uhuru (ikiwa inaruhusiwa) na ukitembelea ukurasa wa tovuti ambapo hilo linafanyika, basi unaweza "kudukuliwa."

Mtu Anaweza Kudukuaje Barua pepe Yako?

Wataalamu wa usalama wamefanya kazi nzima kuhusu swali hili– sitaweza kutenda haki hapa.

Jibu fupi: wana au wanakisia nenosiri lako la barua pepe. Ndiyo maana wataalamu wengi wa usalama wanapendekeza utumie kauli za siri kali na uwashe uthibitishaji wa sababu nyingi . Ukijipata kama mada ya udukuzi wa barua pepe, hii hapa ni video nzuri ya YouTube kuhusu jinsi ya kutambua hilo.

Hitimisho

Kufungua barua pepe kwa urahisi kunaweza kukupata “ ilidukuliwa” mwishoni mwa miaka ya 1990 na mwanzoni mwa miaka ya 2000. Haiwezekani sana kufanya hivyo leo. Udhaifu huo umetiwa viraka na kuna mashambulizi rahisi na yenye ufanisi zaidi ambayo bado yanafanya kazi hadi leo. Kuwa smart na savvy ni ulinzi bora kwa mashambulizi hayo, ambayo mimi kujadili kwa muda mrefu hapa .

Ni nini kingine unachofanya ili kujiweka salama kwenye mtandao? Weka mbinu zako uzipendazo kwenye maoni!