Door Anoniem: Zijn dit dan de headers? Dit is toch altijd al zichtbaar geweest? Of is dit iets anders? Het gaat erom, dat wanneer jij in je mail client aan geeft, dat je geen externe plaatjes wil laden, dit via Spotlight toch gebeurt. Het laden van externe plaatjes wordt vaak gedaan om te meten of men de mail leest. En dat wordt gezien als een privacy probleem. Als jij dan dit belangrijk vind, en dus externe plaatjes laden blokkeert, ga je ervan uit dat je veilig bent. Nu blijkt dus dat Spotlight dit dus niet doet, en daar kun je als spammer, marketeer gebruik van maken. En nee, het zijn niet de mail headers waar het om gaat. Doordat Spotlight een plaatje online opvraagt, komt er dus een log regel in de log file van de webserver, en weet de verstuurder dus zeker je IP. Maar denk ook wel OS informatie. En als je het slim doet, zorg je in de aanvraag dat er een unieke key zit, en dan is email adres te koppelen aan een IP, en aan een type OS. Daar kan dan weer een spearphishing mail voor opgesteld worden, die ...