skrypt w wiadomości

Skrypt w wiadomości to osadzony kod, zwykle blokowany przez klienty pocztowe ze względów bezpieczeństwa.

Skrypt w wiadomości e-mail — czym jest osadzony kod

Skrypt w wiadomości e-mail to fragment kodu umieszczony w treści wiadomości, najczęściej w części HTML przesyłanej za pomocą standardu MIME. Wiadomość może zawierać kilka reprezentacji tej samej treści, na przykład zwykły tekst w części text/plain oraz formatowaną treść w części text/html. Kod skryptowy, jeżeli występuje, znajduje się zwykle w tej drugiej części, obok znaczników HTML, arkuszy stylów i odwołań do obrazów.

Współczesna poczta elektroniczna nie traktuje wiadomości HTML jak zwykłej strony internetowej. Klient pocztowy może usunąć elementy <script>, zablokować atrybuty zdarzeń, takie jak onclick, oraz nie dopuścić do wykonywania ActiveX, VBScript lub innych aktywnych komponentów. Sam kod HTML służący do formatowania tekstu nie jest skryptem. Tabela, kolor tła, pogrubienie albo obraz osadzony w wiadomości mogą być wyświetlane bez uruchamiania programu.

Dlaczego program pocztowy blokuje wykonywanie skryptów

Skrypt uruchomiony w wiadomości mógłby próbować wykonywać czynności wykraczające poza samo wyświetlenie tekstu: odczytywać informacje dostępne dla aplikacji, komunikować się z zewnętrznym adresem internetowym, przekierowywać użytkownika albo wykorzystywać błąd w silniku renderującym. Z tego powodu klient pocztowy stosuje ograniczenia podobne do polityki bezpieczeństwa przeglądarki, ale zazwyczaj jeszcze bardziej restrykcyjne. Wiadomość jest wyświetlana w kontrolowanym widoku, a aktywna zawartość jest usuwana lub pozostaje nieaktywna.

Ryzyko nie ogranicza się do samego skryptu. Wiadomość może zawierać odnośniki do zewnętrznych obrazów, formularz udający logowanie, załącznik wykonywalny albo adres przekierowujący przez serwer śledzący. Zablokowanie skryptów nie oznacza więc, że każda wiadomość jest bezpieczna. Jeżeli klient pokazuje ostrzeżenie o aktywnej zawartości, rozsądne jest pozostawienie blokady i sprawdzenie nadawcy, adresu linku oraz rodzaju załączników. Szczególnej ostrożności wymagają pliki EXE, MSI, SCR, JS, VBS, CMD i dokumenty zawierające makra.

Jak rozpoznać skrypt i ograniczenia treści wiadomości

W kodzie źródłowym wiadomości można znaleźć znaczniki <script>, odwołania do funkcji JavaScript, atrybuty zdarzeń HTML oraz nietypowe adresy URL. Podgląd źródła nie zawsze pokazuje jednak pełną treść w formie czytelnej dla człowieka, ponieważ wiadomość może być zakodowana w Base64 lub quoted-printable. Nagłówki MIME wskazują, która część odpowiada za zwykły tekst, a która za HTML. Jeżeli klient pocztowy wyświetla tylko tekst, skrypt nie ma w takim widoku miejsca do wykonania.

Problemy z wyświetlaniem wiadomości często wynikają nie z awarii komputera, lecz z celowego filtrowania treści. Klient może zastąpić aktywny element pustym miejscem, usunąć formularz, zablokować obrazy z internetu albo zmienić wiadomość HTML na tekstową. Różnice między programami pocztowymi są normalne, ponieważ każdy z nich ma własny silnik renderujący i własne zasady obsługi zabezpieczeń. Nie należy wyłączać ochrony tylko po to, aby wymusić działanie skryptu. Bezpieczniejszym rozwiązaniem jest otwarcie linku ręcznie w przeglądarce po zweryfikowaniu domeny albo poproszenie nadawcy o wersję wiadomości bez aktywnej zawartości.

Serwisowa kontrola klienta pocztowego i komputera

Podczas diagnostyki można sprawdzić, czy problem występuje w jednej aplikacji pocztowej, w wersji webowej skrzynki oraz na innym urządzeniu. Warto także porównać wiadomość w widoku zwykłego tekstu i HTML, zweryfikować aktualność klienta pocztowego oraz przejrzeć ustawienia blokowania obrazów i zawartości zewnętrznej. Jeżeli po otwarciu wiadomości pojawiają się nieznane okna, przekierowania lub komunikaty o pobieraniu pliku, należy zamknąć kartę, nie uruchamiać pobranego pliku i wykonać skanowanie programu antywirusowego.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, a w ramach diagnostyki może również sprawdzić działanie klienta pocztowego, ustawienia bezpieczeństwa i objawy nietypowego zachowania systemu po kontakcie z podejrzaną wiadomością.