为什么打开可疑电子邮件会很危险？

#1 楼

您的邮件客户端中存在一个未知错误（或一个已知但未修补的错误）的风险很小，仅通过查看一条消息就可以进行攻击。防御某些类型的网络钓鱼诈骗。社会工程攻击很普遍，可能会导致严重的麻烦。确保人们至少可疑是第一道防线。这就像告诉年迈的祖父母不要通过电话提供信用卡信息一样-可以，当然，在很多情况下这样做都是相对安全的，但是当他们不断被骗时，说起来容易些：别这么做。

同样，不打开邮件会使您无法了解一个饱受战争war的孤儿的困境，这个孤儿意外发现了纳粹黄金的藏匿处，只需要走私500美元就可以了出来，他们会和你分担一半的钱，你的心就会熄灭，而且金钱也不会受到伤害……。或者，虽然你知道关于依恋的规则，但是这个却说那是最可爱的小猫的照片曾经，以及那有什么危害？我只需单击它，好吧，现在有这些框在说我要允许它，这很烦人，因为我当然愿意这样做，因为我想看小猫....

#2 楼

不是针对gmail，而是针对Outlook，存在许多“预览窗格”利用，仅查看电子邮件就足以妥协：通过在Outlook的“预览”窗格中预览电子邮件是否可以激活恶意软件？

#3 楼

即使没有发生主动不良事件，也可能发生许多被动不良事件-例如，您可能会看到一个标有电子邮件地址的透明像素像素图像，该图像将您标记为打开和阅读可疑电子邮件的人。这些是您不想出现的列表。

#4 楼

以Gmail为例。传入的电子邮件通过邮件过滤器或过滤器推送。这些人都基于特征来评估电子邮件。例如，发件人状态，SPF，DKIM，域信誉，灰名单，垃圾邮件发送者，内容等。如果此时邮件尚未被拒绝，它将到达防病毒扫描程序。

扫描程序仅分离邮件内容中的文件，并将其与病毒定义匹配。对于Gmail，归档文件也会解压缩以扫描单个文件。如果未发现任何威胁，则该电子邮件将存储在您的电子邮件文件夹中。

，虽然效果很好，但Gmail不能保护您免受所有威胁。奇怪的压缩格式或加密文件仍然可以通过。 XSS不太可能，因为无论是Gmail还是浏览器，都可以很快地识别出这类攻击。感染的最佳机会是通过使用扩展名（例如CVE-2015-6172）的本地邮件客户端来加载附件内容。

#5 楼

通常，查看电子邮件应该是安全的，但是软件非常复杂，而且很少能完美使用。发现这些错误后，人们将发送精心制作的电子邮件，以某种方式利用这些错误，并可能在您的计算机上安装恶意软件或进行其他不愉快的事情。

今天，可以在Gmail或您使用的Web浏览器，并且有人可能会在获取修复该bug的更新之前发送利用该bug的电子邮件。

如果使用旧的或未维护的Web浏览器或电子邮件客户端，危险会大大增加。

#6 楼

有多种方法可以知道您是否打开了电子邮件（例如，Mixmax是Chrome的扩展程序，它通过将长度为0的隐藏图像嵌入到电子邮件正文中来跟踪通过Gmail发送的电子邮件）。即使您没有允许图像自动加载（在Gmail顶部，当您在电子邮件顶部看到带有“在下面显示图像”的链接）时，如果加载了HTML，则表示可能的利用者知道您正在阅读它们，

因此，回答“为什么”问题时要回答另一个问题：打开并加载带有嵌入式HTML的未知电子邮件是否有风险？

是，仅通过在Gmail中打开电子邮件，您就可能向潜在的攻击者发送数据。 。

#7 楼

如今，恶意链接占据了大多数剥削。恶意代码（大多数是javascript）是经过精心设计的，可以通过浏览器执行不需要的代码。就在上周，我们看到了3个iOS 0天（请参阅Trident / Pegasus），它们是从恶意电子邮件开始的，并且可能自2014年以来就开始泛滥（从现在开始安全）。这些链接甚至是“一次性使用”链接，具有支持适用于7以后的每个iOS，并且能够远程“越狱” iOS。我的意思是，我不必担心邮件的实际“内容”，只需单击电子邮件中的图像或链接即可。是的，有一些通过图像加载（或类似方法）加载脚本的技巧，现代的浏览器和电子邮件客户端可以阻止脚本，因此您可以将其关闭。解决了。

#8 楼

现实是程序处理数据。这些程序可能包含导致程序行为与预期完全不同的错误。通常在这种情况下发生的情况是该程序将被操作系统终止，或者只是从事随机的无害行为。但是，从技术上讲，程序所做的一切都是确定性的（除非涉及到随机性）-因此，程序在遇到处理错误的数据时实际执行的操作是确定性的，因此攻击者能够以一种控制程序确切方式的方式构造数据。

接收电子邮件时，您的电子邮件客户端已经在处理数据，因此，攻击者很有可能仅通过向您发送电子邮件就可以控制您的电子邮件程序-不管您是否真的看它。电子邮件程序将下载电子邮件，例如，向您显示主题。当您打开电子邮件时，您的电子邮件客户端可能会做更多的事情，例如解析电子邮件中的HTML，显示内容，显示图像等。它所做的一切（从解析HTML到呈现图片，渲染文本，下载电子邮件，显示主题）中可能有错误。

打开可疑电子邮件只会带来更大的风险，因为在您实际打开电子邮件时会处理更多的邮件。

当您访问网站（例如Gmail）并在其中打开电子邮件时，情况就大不相同了，因为Gmail与其他网站一样，只是一个网站...除了显示电子邮件。问题在于网站需要考虑到您不能仅仅将原始电子邮件的内容发送到浏览器，因为那样的话，其中可能包含恶意HTML和/或恶意JavaScript。从技术上讲，这与Wikipedia这样的网站没有太大区别，在Wikipedia上，用户可以编写包含格式的文章。

当然，您的浏览器还将使用库来渲染文本，处理字体，处理图像等。因此，如果图像库中存在错误，并且电子邮件中包含恶意图像，则表示您不走运，这不是Gmail的错。您可以期望Gmail可能存在的安全漏洞与浏览器相同，以及XSS和其他特定于网络的安全漏洞的问题。即使您不访问任何可疑网站（通常，人们通常指色情，流媒体，warez网站），也是因为即使非可疑网站也会投放来自不同网络的广告，因此，即使攻击者以某种方式感染了广告网络， -可疑站点将为您提供恶意软件。从技术上讲，使用不受您控制的第三方内容是不安全的。想一想，当攻击者设法控制为jquery或bootstrap等服务的CDN时，成千上万的站点正在使用它。然后，所有这些网站都将包含恶意javascript。为了防止这种情况的发生，现在有SRI，但我不知道到目前为止它的支持程度如何。

#9 楼

打开可疑电子邮件只会带来更大的风险，因为在您实际打开电子邮件时会处理更多的邮件。例如可以执行以下操作的处理：


跟踪您的IP
如果网站易受攻击，则执行XSS / CSRF /命令注入。获得终端或根

#10 楼

根据电子邮件客户端的配置，打开可疑电子邮件可能很危险。如果这些设置允许代码在您试图很好地查看文本内容时运行，则如果您打开附件或单击链接，则可能会发生同样的事情。这就是“幕后”意外代码正在运行的原因，因为您单击了允许它的内容，除非您的电子邮件客户端，浏览器或操作系统停止了它。

这就是为什么您的问题的答案如此之大取决于所使用的电子邮件客户端以及该客户端的设置的原因。

Gmail正在使用一些工具来最小化这种风险，例如过滤器，防病毒扫描，甚至是存档扫描，但不会单击该“显示图像”或单击电子邮件中的任何内容将其最小化您将风险降低到最低水平。

即使您执行某些操作，例如单击电子邮件中的“显示图像”一样简单，在Gmail中，“获取”请求也可以将被动信息发送给不良分子，从而使您陷入困境离目标更近了，因为他们知道您会犯一些错误，例如单击您不应该单击的电子邮件。哪有一点危险吧？但是仍然很危险。

与旧版本的Outlook不同，截至2019年11月，我知道没有基于Gmail的漏洞会使在Gmail中查看文本内容不安全。单击电子邮件是不安全的部分。

我想知道是否需要这么说：如果您是通过电子邮件说服的人类型，那么打开电子邮件阅读内容是不安全的，导致您自己单击链接或附件。