Spammers omzeilen filter in Outlook

Plaatjes in plaats van platte tekst

22 juni 2004 | Remco Mourits Spammers hebben een methode ontdekt om hun berichten langs de beveiliging van Outlook 2003 te krijgen. Door content in een afbeelding te stoppen, kan het filter worden omzeild.

De laatste versie van Microsofts Outlook, inmiddels ongeveer een jaar oud, is voorzien van een redelijk geavanceerd spamfilter. Dit bayesiaans filter analyseert ongevraagde e-mails op bepaalde woorden en berekent, op basis van de frequentie waarin deze woorden voorkomen, de waarschijnlijkheid dat het om een spambericht gaat.

Het filter laat de gebruiker bovendien zelf bepalen of een in html opgestelde e-mail content mag downloaden van het internet. Door e-mails hier geen toestemming voor te geven, kunnen vele ongewenste - meestal pornografische - afbeeldingen die in spam worden gestopt, worden geblokkeerd. Ze zullen nooit de pc bereiken en worden dus ook niet in de e-mails weergegeven.

Spammers hebben echter een methode ontdekt om dit te omzeilen. Ze voegen pornografisch beeldmateriaal als attachment aan de mail toe en gebruiken vervolgens html-code om deze meegezonden afbeeldingen in het e-mailbericht te laten verschijnen. Outlook hoeft dan dus geen verbinding te maken met het internet voordat de afbeeldingen zichtbaar worden, en het filter werkt dus niet.

Bovendien kunnen spammers in zo'n afbeelding woorden en webadressen gebruiken die normaliter door het spamfilter zouden worden onderschept. Het filter scant immers op platte tekst en niet op de inhoud van afbeeldingen.

Nadeel van de methode - zowel voor verzender als voor de ontvanger - is dat het verzenden van een afbeelding meer bandbreedte inneemt.

Microsoft was niet bereikbaar voor commentaar.

Met een bijdrage van Munir Kotadia, ZDNet UK Lees meer artikels over : spam, outlook, filter

bron: ZDNet