Peux-tu m'expliquer rapidement comment un lecteur de mail peut renvoyer ce genre d'infos (quand on a lu le mail, ...) si tu utilises qq. chose de "très basique" (genre telnet mailserver pop3)?
Non, ça marche qu'avec les mails en HTML, donc lus par des lecteurs de mails graphiques et plus particulièrement Outlook Express... Le pixel en question est stocké sur le serveur de ces arnaq^H^H^H^H^H honnêtes commerçants de l'Internet et ensuite une bête moulinette sur les logs permet de savoir quand l'image a été téléchargée et par qui...
Donc rien à craindre pour ceux qui utilisent un vrai logiciel de mails qui affiche les mails en texte brut ou qui bloque l'affichage des images extérieures.
Pensez à l'environnement avant d'imprimer ce commentaire - Please consider the environment before printing this comment
et bien, tu prends ton outlook favori (enfin, l'utilisateur de base prend) et quand tu ouvre ton email, grâce à ton ADSL (merci Free), tu est connecté 24/24.
Le mail contient un lien vers une image de 1*1 se trouvant sur le serveur de la société en question. Il ne leur reste plus qu'a regarder leurs logs pour dire: message ouvert la première fois à, lu X fois, etc ...
Je ne connais pas assez Outlook pour savoir que c'était facilement possible avec ce dernier....
Je me demandais quelle "faille" du protocole POP3 permettait ce genre d'usage, surtout qu'apparemment ils précisent que cela fonctionne avec tous les serveurs POP3 (ils oublient de préciser : mais pas avec tous les clients...).
Même ceux en HTML on peut les regarder en HTML, même Outlook (C'est dire si ça existe partout) as une option "Ne pas afficher les images distantes dans les mail en HTML".
Et bien une simple balise image ayant comme source un script serveur qui récupère les informations de l'appelant et renvoie une image (souvent un pixel invisible)
Avec un javascript on doit pouvoir forcer le rechargement régulier de l'image (donc nouvel appel du script) et ainsi avoir une idée approximative de la durée de lecture du mail
Ben oui mais même sur mozilla/firetruc, l'option load images from remote server in mails est cochée par défaut, et si l'utilisateur ne sait pas a quoi ca sert de le décocher, il rentre dans les stats des spammeurs...
Pour information le mailer le plus utilisé au monde est Outlook (90% ?).
Outlook affiche par défaut les mails HTML et les images de ce mail même si elles pointent vers l'extérieur. Cette configuration par défaut n'est changé par que peu d'utilisateurs (1% ?). Ceux qui n'aiment pas cette conf n'aiment pas Outlook d'habitude :)
Quant au script il est coté serveur et pas dans le mail.
Donc ça marche dans 90% des cas. Et si c'est un mail professionnel tu peux arrondir à 99% vu qu'Outlook et le PC sous Windows sont majoritairement utilisé en entreprise.
Donc un lecteur de mail "classique" ça n'existe pas dans les statistiques. Outlook est le lecteur de mail qui a le monopole.
Moi je suis content de mon Kmail "classique" :)
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire
Le côté javascript n'est utilisé que pour le reload de l'image, mais sinon pour afficher l'image générée par le script, un simple lecteur de mail html suffit. C'est pour ce genre de chose que certains logiciels et webmails désactivent par défaut le chargement des images non incluses dans le mail (donc venant du web)
C'est comme tout, outlook c'est pas particulièrement mauvais (La version express SI mais on tombe bas là) juste que certaines choses sont mauvaises pour l'utilisateur lambda...
Après pour mettre ça par défaut bof, l'utilisateur vas dire "c'est chiant de cliquer" ou "c'est chiant que ça ne marche pas" et il vas faloir lui expliquer pourquoi avant qu'il ne dise "ah oui finnalement bonne idée".
Donc bien qu'une telle configuration sécurise l'utilisateur elle nécessite un peu d'éducation de l'utilisateur.
# Et bien
Posté par Mathieu Feulvarc'h . Évalué à 2.
Rien de plus simple.
[^] # Re: Et bien
Posté par Sylvain Briole (site web personnel) . Évalué à 1.
Peux-tu m'expliquer rapidement comment un lecteur de mail peut renvoyer ce genre d'infos (quand on a lu le mail, ...) si tu utilises qq. chose de "très basique" (genre telnet mailserver pop3)?
[^] # Re: Et bien
Posté par Robert Palmer (site web personnel) . Évalué à 5.
Donc rien à craindre pour ceux qui utilisent un vrai logiciel de mails qui affiche les mails en texte brut ou qui bloque l'affichage des images extérieures.
Pensez à l'environnement avant d'imprimer ce commentaire - Please consider the environment before printing this comment
[^] # Re: Et bien
Posté par Mathieu Feulvarc'h . Évalué à 2.
Le mail contient un lien vers une image de 1*1 se trouvant sur le serveur de la société en question. Il ne leur reste plus qu'a regarder leurs logs pour dire: message ouvert la première fois à, lu X fois, etc ...
[^] # Re: Et bien
Posté par Sylvain Briole (site web personnel) . Évalué à 1.
Je ne connais pas assez Outlook pour savoir que c'était facilement possible avec ce dernier....
Je me demandais quelle "faille" du protocole POP3 permettait ce genre d'usage, surtout qu'apparemment ils précisent que cela fonctionne avec tous les serveurs POP3 (ils oublient de préciser : mais pas avec tous les clients...).
[^] # Re: Et bien
Posté par Mathieu Feulvarc'h . Évalué à 3.
Juste le fait qu'avec l'ADSL et les logiciels mal configurés, ce genre de situations est de plus en plus fréquente.
Le problème pour cette société, c'est que s'ils expliquent leur "truc", le service n'existe plus ...
N'importe qui peut le faire ...
[^] # Re: Et bien
Posté par Jean-Marc Spaggiari . Évalué à 1.
Il est preferable de toujours regarder ces messages au format texte car 99% des messages sont dans ce format et 99% des spams sont en HTML...
JMS
[^] # Re: Et bien
Posté par Black Fox . Évalué à 1.
# Image générée par script
Posté par Twidi (site web personnel) . Évalué à 1.
Avec un javascript on doit pouvoir forcer le rechargement régulier de l'image (donc nouvel appel du script) et ainsi avoir une idée approximative de la durée de lecture du mail
[^] # Re: Image générée par script
Posté par Sylvain Briole (site web personnel) . Évalué à 1.
En gros, impossible sur un lecteur de mail "classique"?
[^] # Re: Image générée par script
Posté par Babelouest (site web personnel) . Évalué à 2.
[^] # Re: Image générée par script
Posté par Infernal Quack (site web personnel) . Évalué à 3.
Outlook affiche par défaut les mails HTML et les images de ce mail même si elles pointent vers l'extérieur. Cette configuration par défaut n'est changé par que peu d'utilisateurs (1% ?). Ceux qui n'aiment pas cette conf n'aiment pas Outlook d'habitude :)
Quant au script il est coté serveur et pas dans le mail.
Donc ça marche dans 90% des cas. Et si c'est un mail professionnel tu peux arrondir à 99% vu qu'Outlook et le PC sous Windows sont majoritairement utilisé en entreprise.
Donc un lecteur de mail "classique" ça n'existe pas dans les statistiques. Outlook est le lecteur de mail qui a le monopole.
Moi je suis content de mon Kmail "classique" :)
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire
[^] # Re: Image générée par script
Posté par Sylvain (site web personnel) . Évalué à 1.
Ouais bof ya pas mal de lotus Notes ;)
[^] # Re: Image générée par script
Posté par Twidi (site web personnel) . Évalué à 1.
# erf
Posté par TImaniac (site web personnel) . Évalué à 2.
quelqu'un a testé par ici :
http://www.zonehd.net/dossier-47.html(...)
Surprise, avec Outlook 2003, il faut cliquer sur un bouton pour que les images s'affichent.
Alors que sous Thunderbird par exemple...
Enfin voilà c'était juste pour filer le lien du test, pas pour troller hein ;)
[^] # Re: erf
Posté par Black Fox . Évalué à 1.
Après pour mettre ça par défaut bof, l'utilisateur vas dire "c'est chiant de cliquer" ou "c'est chiant que ça ne marche pas" et il vas faloir lui expliquer pourquoi avant qu'il ne dise "ah oui finnalement bonne idée".
Donc bien qu'une telle configuration sécurise l'utilisateur elle nécessite un peu d'éducation de l'utilisateur.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.