ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=3409  

Facebook вгражда тага "bgsound" в имейлите
Posted by seek on 08.03.2012 13:42
facebook.jpgМислите си, че картинки с големина 1х1 пиксел се срещат само в СПАМ съобщенията. Е, не. Оказва се, че и сериозна компания като Facebook, също се занимава с малък шпионаж. Въпреки това, те действат малко по-креативно и заедно със скритото изображение вграждат и <bgsdound> обект.

Когато потребителя отвори имейла, <bgsdound> обекта изпраща съобщение до сървър на Facebook.


Extended News
facebook.jpgМислите си, че картинки с големина 1х1 пиксел се срещат само в СПАМ съобщенията. Е, не. Оказва се, че и сериозна компания като Facebook, също се занимава с малък шпионаж. Въпреки това, те действат малко по-креативно и заедно със скритото изображение вграждат и <bgsdound> обект.

Когато потребителя отвори имейла, <bgsdound> обекта изпраща съобщение до сървър на Facebook.

Един от потребителите на социалната мрежа случайно открил в писмо от Facebook този код:

<span style=3D""><img src=3D"<a class="ot-anchor" href="http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0">http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0</a>" style=3D"border:0;width:1px;height:1px;"/><bgsound src=3D"<a class="ot-anchor" href="http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0&s=3Da">http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0&s=3Da</a>" volume=3D"-10000"/></span>


Както може би знаете, първоначално тага <bgsdound> беше предназначен за създаване на уеб страници с фонова музика. Сега вече <bgsdound> не е част от стандартите и никой не го използва по предназначение. В HTML5 като негова алтернатива се използва елемента <audio>.

Както става ясно, Facebook вгражда този код във всяко писмо. Като файл за „музикален фон“ е посочен скрипт на сървър на Facebook, който засича всички заявки към него и записва резултатите в лог-файл, пише xaker.ru.

Тази техника не е нищо специално или забранено. Проследяването на електронни писма се използва от различни компании с маркетингови цели още от 90-те години на миналия век. Така, те имат възможност да анализират ефективността на мейлинг листите и да изчисляват точният брой кликания върху връзките от получателите на писмата.

Нещо повече. Съществуват още 32 метода за следене на получателя на електронните писма. Email Privacy Tester е услуга, с помощта на която можете да проверите дали вашият emal клиент блокира опитите да бъдат изпратени някакви данни обратно към сървъра на подателя. Например, Gmail блокира всички без изключение.