Veel mensen versturen en ontvangen vandaag de dag hun e-mail in het HTML formaat. Het ziet er leuk uit en kan makkelijk worden opgemaakt, je kunt ook plaatjes en allerlei andere dingen toevoegen. Als je een HTML e-mail leest, lees je eigenlijk gewoon een webpagina en dat is meteen het probleem. Vanwege allerlei lekken in Internet Explorer en het feit dat de tijd tussen het ontdekken van een lek en verschijnen van een exploit steeds korter wordt, hebben virussen, wormen en Trojaanse paarden steeds meer kans om toe te slaan. HTML is dan ook wezenlijk onveilig. Zelfs als een HTML e-mail er als standaard tekst uitziet, kan er toch meer aan de hand zijn. Het is mogelijk om een script te embedden dat automatisch wordt uitgevoerd. Onlangs werd bekend dat phishers van verborgen scripts gebruik maakten om host bestanden op kwetsbare computers te wijzigen. Dit is volgens Kaspersky weer een reden om e-mail gewoon in platte tekst te lezen en te versturen.
Deze posting is gelocked. Reageren is niet meer mogelijk.