Недавно я обнаружил фальшивый разговор в своем Outlook: электронное письмо, которое я не написал и не отправил, и ответ от человека, который никогда не отвечал и даже не получил письмо. Кто-нибудь знает, как это возможно?
2 ответа
Это довольно хорошо документировано, что вы можете сделать это с Windows Live Mail - IIRC, перетащив в простой текстовый файл, отформатированный так же, как файл .eml, - и это будет синхронизировано с вашим почтовым ящиком - однако я не тестировал его с outlook. Если у вас есть доступ к академическим журналам - эта статья "Ящик электронной почты Пандоры?" Возможно, стоит ознакомиться с «Исследовательским исследованием обнаружения и проверки фальсификации электронной почты через Интернет», поскольку в нем говорится об одном способе сделать это.
Я один из авторов статьи и человек, который обнаружил уязвимость, на которую вы ссылаетесь. Этот метод не работает с Outlook, однако, если учетная запись Outlook синхронизирована с учетной записью Hotmail, любые изменения в сообщениях в Hotmail появятся в Outlook. Эксплойт также работает с Gmail, Yahoo Mail и Bigpond Mail с различной степенью успеха.