搜索

[10512] 2016-09-16_黑客眼中的像素追踪技术

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-09-16_黑客眼中的像素追踪技术 黑 客 眼 中 的 像 素 追 踪 技 术 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 1 6 概 述 概 述 通 常 情 况 下 ， 像 素 追 踪 技 术 （ P i x e l   t r a c k i n g ） 是 一 种 只 有 电 子 邮 件 营 销 平 台 才 会 使 用 的 技 术 。 但 是 现 在 安 全 研 究 专 家 发 现 ， 这 项 技 术 似 乎 已 经 成 为 了 网 络 犯 罪 分 子 的 一 种 黑 客 工 具 了 。 因 为 恶 意 攻 击 者 可 以 利 用 像 素 追 踪 技 术 映 射 出 某 一 公 司 的 内 部 网 络 结 构 ， 并 检 测 鱼 叉 式 网 络 钓 鱼 攻 击 的 效 率 。 像 素 追 踪 技 术 （ 像 素 追 踪 技 术 （ P i x e l   t r a c k i n g ） 是 什 么 ？ ） 是 什 么 ？ 像 素 追 踪 技 术 （ P i x e l   t r a c k i n g ） 是 一 种 在 邮 件 发 送 者 的 服 务 器 端 对 电 子 邮 件 进 行 处 理 和 修 改 的 技 术 。 指 的 是 在 电 子 邮 件 的 末 尾 处 嵌 入 一 个 1 × 1 像 素 的 图 片 ， 当 邮 件 接 收 者 打 开 这 封 邮 件 或 者 将 该 邮 件 转 发 给 他 的 同 事 时 ， 邮 件 客 户 端 会 自 动 加 载 这 张 图 片 ， 然 后 向 邮 件 发 送 者 的 服 务 器 发 送 请 求 。 需 要 注 意 的 是 ， 这 种 技 术 通 常 是 用 来 进 行 邮 件 营 销 活 动 分 析 的 。 在 像 素 追 踪 技 术 的 帮 助 下 ， 企 业 可 以 在 邮 件 营 销 平 台 上 直 观 地 了 解 到 目 标 受 众 感 兴 趣 的 内 容 ， 从 不 同 的 角 度 来 分 析 每 一 个 广 告 的 投 放 效 果 ， 并 根 据 实 际 情 况 来 对 市 场 营 销 活 动 进 行 分 析 和 优 化 ， 以 实 现 广 告 的 精 准 投 放 。 这 项 技 术 的 实 际 效 率 是 非 常 高 的 ， 因 为 某 些 电 子 邮 件 客 户 端 （ 尤 其 是 W e b 客 户 端 ） 通 常 会 在 用 户 打 开 一 封 电 子 邮 件 之 后 自 动 加 载 其
中 的 图 片 资 源 。 大 多 数 桌 面 邮 件 客 户 端 都 会 阻 止 这 种 操 作 ， 但 用 户 同 样 可 以 通 过 更 改 设 置 来 实 现 图 片 文 件 的 自 动 加 载 。 像 素 追 踪 技 术 可 以 映 射 网 络 拓 扑 像 素 追 踪 技 术 可 以 映 射 网 络 拓 扑 广 大 的 黑 客 们 已 经 发 现 ， 当 他 们 需 要 入 侵 某 一 用 户 的 计 算 机 时 ， 他 们 同 样 可 以 在 发 送 给 目 标 用 户 的 网 络 钓 鱼 邮 件 中 使 用 像 素 追 踪 技 术 ， 而 这 项 技 术 将 帮 助 他 们 评 估 自 己 的 攻 击 效 率 。 当 然 了 ， 黑 客 们 之 所 以 要 这 样 做 ， 肯 定 有 他 们 自 己 的 道 理 。 因 为 你 要 知 道 ， 编 写 网 络 钓 鱼 邮 件 其 实 更 像 是 一 门 艺 术 ， 攻 击 者 需 要 根 据 目 标 用 户 的 具 体 情 况 来 不 断 地 调 整 邮 件 的 内 容 和 外 观 设 计 ， 而 像 素 追 踪 技 术 就 成 为 了 一 个 最 佳 的 解 决 方 案 。 但 是 你 要 知 道 ， 像 素 追 踪 技 术 能 做 的 远 远 不 止 这 些 。 攻 击 者 甚 至 还 可 以 通 过 这 项 技 术 来 映 射 出 目 标 组 织 的 内 部 网 络 结 构 。 攻 击 者 可 以 制 作 一 封 钓 鱼 邮 件 ， 然 后 将 其 发 送 至 目 标 公 司 的 官 方 邮 箱 中 ， 并 让 收 到 这 封 邮 件 的 人 帮 忙 将 该 邮 件 转 发 给 公 司 的 技 术 部 门 和 财 务 部 门 等 等 。 当 这 封 钓 鱼 邮 件 被 转 发 给 了 正 确 的 接 收 者 之 后 ， 攻 击 者 就 可 以 记 录 下 每 一 个 部 门 的 计 算 机 信 息 和 I P 地 址 ， 然 后 映 射 出 整 个 公 司 的 网 络 拓 扑 。 这 也 就 意 味 着 ， 攻 击 者 可 以 根 据 这 份 拓 扑 图 来 制 定 渗 透 计 划 ， 并 查 找 出 最 有 可 能 保 存 有 敏 感 数 据 的 主 机 。 像 素 追 踪 技 术 远 比 你 想 象 的 要 强 大 得 多 像 素 追 踪 技 术 远 比 你 想 象 的 要 强 大 得 多 在 得 到 了 目 标 公 司 的 内 部 网 络 拓 扑 之 后 ， 攻 击 者 就 可 以 开 始 策 划 下 一 步 的 渗 透 攻 击 了 。 因 为 攻 击 者 现 在 已 经 确 切 地 知 道 了 到 底 哪 一 台 主 机 才 是 他 所 要 攻 击 的 目 标 ， 他 再 也 不 用 傻 傻 地 坐 在 那 里 盯 着 网 络 流 量 去 检 测 数 据 包 的 传 输 路 径 了 ， 因 为 他 已 经 拿 到 了 内 部 网 络 的 拓 扑 ， 他 知 道 自 己 现 在 应 该 做 什 么 。 而 且 最 重 要 的 一 点 是 ： 攻 击 者 呆 在 目 标 网 络 中 的 时 间 越 短 ， 被 发 现 的 可 能 性 就 越 低 。 C h e c k   P o i n t 公 司 的 安 全 分 析 专 家 公 司 的 安 全 分 析 专 家 N e t a   O r e n 表 示 ： 表 示 ： “ 简 单 的 像 素 追 踪 技 术 其 实 并 不 会 直 接 导 致 企 业 发 生 数 据 泄 漏 ， 但 此 时 你 就 应 该 提 升 警 惕 了 ， 因 为 这 意 味 着 某 人 正 在 尝 试 嗅 探 你 的 网 络 ， 你 的 网 络 系 统 随 时 都 有 可 能 遭 到 黑 客 的 攻 击 。 为 了 保 证 网 络 系 统 的 安 全 ， 你 应 该 在 邮 箱 的 设 置 中 关 掉 “ 图 片 自 动 加 载 ” 功 能 。 除 此 之 外 ， 你 也 可 以 安 装 一 些 浏 览 器 检 测 插 件 ， 当 插 件 检 测 到 了 恶 意 行 为 之 后 ， 便 会 立 刻 阻 止 相 应 的 恶 意 操 作 ， 并 弹 出 警 告 对 话 框 。 ” 目 前 ， C h r o m e 浏 览 器 给 广 大 用 户 提 供 了 两 款 针 对 G m a i l 邮 箱 的 安 全 保 护 插 件 ， 即 U g l y E m a i l 和 P i x e l B l o c k 。 对 于 O u t l o o k 和 T h u n d e r b i r d 的 用 户 而 言 ， 他 们 可 以 直 接 在 桌 面 客 户 端 的 设 置 选 项 中 关 掉 “ 图 片 自 动 加 载 ” 功 能 。
下 图 所 显 示 的 网 络 钓 鱼 邮 件 中 包 含 有 一 个 像 素 追 踪 器 ， 而 这 封 邮 件 是 下 图 所 显 示 的 网 络 钓 鱼 邮 件 中 包 含 有 一 个 像 素 追 踪 器 ， 而 这 封 邮 件 是 C h e c k P o i n t 公 司 的 一 名 客 户 收 到 的 。 公 司 的 一 名 客 户 收 到 的 。 *   参 考 来 源 ： s o f t p e d i a ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理