@Kingdomofcrookedmirror

Что это значит?

В телеграм знакомый прислал файл svg. Якобы это логотип. При нажатии на файл появилось такое сообщение:

666ecd0a3c74f541059696.jpeg

В телеграме так просто можно определить ip у контакта?
  • Вопрос задан
  • 287 просмотров
Пригласить эксперта
Ответы на вопрос 4
@va_k
Возможно тот же механизм, что и html письмами. Вы открываете такое письмо в этом письме есть ссылки на ресурсы которые подгружаются при открытии письма. Сервер на котором находятся эти ресурсы фиксирует доступ, и соответственно как минимуму получает ip.
Ответ написан
@kalapanga
Дело не в Телеграме, а в svg. Посмотрите примеры того, что можно сделать с помощью svg-файла здесь: https://habr.com/ru/companies/pvs-studio/articles/...
А предупреждение это воспринимайте так: "Вы доверяете файлу, полученному из этого источника?"
Ответ написан
@prgr146
Web, Osint, IS, Analyst.
Ваша безопасность, говоря простым языком кто-то присылает вам файл, а в нем не известно что. Да понятное дело что это svg, но сейчас такое время, всякие манипуляции с вирусологией к чему только не приводят. Если вы доверяете тому источнику от куда был получен файл - можете открыть. Если нет - понятное дело не стоит.
Ответ написан
Комментировать
CityCat4
@CityCat4 Куратор тега Информационная безопасность
//COPY01 EXEC PGM=IEBGENER
svg - текстовый файл, в который очень просто вставить обращение к контролируемому сайту (даже безрезультатное, главное - строчка в логе).
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы