ukryty kod HTML

Ukryty kod HTML to niewidoczne dla odbiorcy elementy strukturalne wiadomości, mogące zawierać podejrzaną treść.

Ukryty kod HTML w strukturze dokumentu

Ukryty kod HTML to fragment źródła strony lub wiadomości, który istnieje w dokumencie, lecz nie jest bezpośrednio widoczny w normalnym widoku przeglądarki albo programu pocztowego. Nie oznacza to jednego, ściśle zdefiniowanego mechanizmu. Ukrycie może wynikać z użycia komentarza HTML, reguły CSS, atrybutu hidden, elementu umieszczonego poza obszarem ekranu albo obrazu bez widocznej zawartości. Przeglądarka nadal może odczytać taki fragment, zbudować z niego model DOM i uwzględnić go podczas przetwarzania dokumentu.

Komentarz zapisany między znacznikami <!-- i --> nie jest wyświetlany użytkownikowi, ale pozostaje dostępny w kodzie źródłowym. Inny efekt daje CSS display: none, który powoduje pominięcie elementu w układzie strony, oraz visibility: hidden, które ukrywa treść, lecz może zachować zajmowane przez nią miejsce. Atrybut hidden przekazuje przeglądarce informację, że dany element nie powinien być obecnie prezentowany. Te techniki mają legalne zastosowania, na przykład przy budowie menu, formularzy, komunikatów warunkowych i elementów interfejsu.

Elementy niewidoczne w wiadomościach HTML

Wiadomości pocztowe w formacie HTML mogą zawierać zarówno treść przeznaczoną dla odbiorcy, jak i elementy pomocnicze. Należą do nich style, odnośniki do obrazów, znaczniki porządkujące układ oraz obrazy śledzące ładowane z zewnętrznego serwera. Często spotykanym przykładem jest przezroczysty obraz o wymiarach jednego piksela. Sam obraz może być niewidoczny, ale jego pobranie może przekazać nadawcy informację, że klient pocztowy próbował wyświetlić wiadomość.

Podejrzany kod może również zawierać ukryty odnośnik, formularz, element iframe, nietypowe reguły stylów albo atrybuty zdarzeń, takie jak onload czy onclick. Nie każdy taki fragment oznacza atak. Klienci pocztowi zwykle ograniczają wykonywanie skryptów, blokują część aktywnej zawartości i pytają o zgodę na pobieranie zewnętrznych obrazów. Mimo to ukryte elementy mogą służyć do maskowania adresu, kierowania odbiorcy do strony wyłudzającej dane albo utrudniania ręcznej oceny wiadomości.

Różnica między kodem źródłowym a widokiem strony

Ocena widocznej treści nie wystarcza do pełnego sprawdzenia dokumentu HTML. Kod źródłowy może różnić się od aktualnego drzewa DOM, ponieważ przeglądarka naprawia część błędów składni, wykonuje dołączone skrypty i modyfikuje strukturę dokumentu podczas działania strony. Element, który nie występował w początkowym źródle, może zostać dodany później przez JavaScript. Z tego powodu analizuje się zarówno polecenie wyświetlenia źródła, jak i narzędzia deweloperskie pokazujące bieżący DOM oraz zastosowane reguły CSS.

Podczas sprawdzania warto zwrócić uwagę na elementy z właściwościami display: none, visibility: hidden, zerowym rozmiarem, przezroczystością lub pozycjonowaniem poza ekranem. Należy także przeanalizować adresy zapisane w atrybutach href, src i action, przekierowania, osadzone ramki oraz nietypowe kodowanie treści. Sam fakt występowania zakodowanego ciągu, komentarza lub niewidocznego stylu nie przesądza o szkodliwości. Znaczenie ma kontekst: źródło dokumentu, domena odnośnika, sposób pobierania zasobów i zgodność elementu z funkcją strony albo wiadomości.

Bezpieczna diagnostyka ukrytych elementów

Jeżeli ukryty kod występuje w wiadomości pocztowej, bezpieczniej jest najpierw obejrzeć ją w trybie tekstowym lub bez ładowania zewnętrznych obrazów. Nie należy wpisywać danych logowania do formularza otwartego z podejrzanego odnośnika. W przypadku strony internetowej można użyć narzędzi deweloperskich przeglądarki, aby sprawdzić strukturę DOM, reguły CSS, żądania sieciowe i przekierowania. Warto zachować oryginalną wiadomość wraz z nagłówkami, ponieważ późniejsze przekazanie jej lub skopiowanie samej widocznej treści może usunąć istotne informacje diagnostyczne.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną diagnostykę i naprawę laptopów, komputerów PC oraz ich oprogramowania, gdy problem z ukrytym kodem HTML wiąże się z nieprawidłowym działaniem przeglądarki, klienta pocztowego, przekierowaniami lub podejrzeniem złośliwej modyfikacji systemu. Analiza powinna obejmować objawy, źródło problematycznej wiadomości lub strony, ustawienia aplikacji oraz stan zabezpieczeń. Usunięcie samego fragmentu HTML nie zawsze rozwiązuje przyczynę, jeżeli kod został dostarczony przez rozszerzenie przeglądarki, zmienione ustawienia albo inną niepożądaną modyfikację.