Extended News

Мислите си, че картинки с големина 1х1 пиксел се срещат само в СПАМ съобщенията. Е, не. Оказва се, че и сериозна компания като
Facebook, също се занимава с малък шпионаж. Въпреки това, те действат малко по-креативно и заедно със скритото изображение вграждат и
<bgsdound> обект.
Когато потребителя отвори имейла,
<bgsdound> обекта изпраща съобщение до сървър на
Facebook.
Един от потребителите на социалната мрежа случайно
открил в писмо от Facebook този код:
<span style=3D""><img src=3D"<a class="ot-anchor" href="http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0">http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0</a>" style=3D"border:0;width:1px;height:1px;"/><bgsound src=3D"<a class="ot-anchor" href="http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0&s=3Da">http://www.facebook.com/email_open_log_pic.php?mid=3D51178b2G56e57c6dG1f415bcG0&s=3Da</a>" volume=3D"-10000"/></span>
Както може би знаете, първоначално тага
<bgsdound> беше предназначен за създаване на уеб страници с фонова музика. Сега вече
<bgsdound> не е част от стандартите и никой не го използва по предназначение. В HTML5 като негова алтернатива се използва елемента
<audio>.
Както става ясно, Facebook вгражда този код във всяко писмо. Като файл за „музикален фон“ е посочен скрипт на сървър на Facebook, който засича всички заявки към него и записва резултатите в лог-файл, пише
xaker.ru.
Тази техника не е нищо специално или забранено. Проследяването на електронни писма се използва от различни компании с маркетингови цели още от 90-те години на миналия век. Така, те имат възможност да анализират ефективността на мейлинг листите и да изчисляват точният брой кликания върху връзките от получателите на писмата.
Нещо повече. Съществуват още 32 метода за следене на получателя на електронните писма.
Email Privacy Tester е услуга, с помощта на която можете да проверите дали вашият
emal клиент блокира опитите да бъдат изпратени някакви данни обратно към сървъра на подателя. Например,
Gmail блокира всички без изключение.