Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

  • Google - Verifică atașamentele și mesajele text la trimitere și primire
  • Mail.ru - verifică atașamentele de e-mail numai la trimitere
  • Rambler - Verifică atașamentele de e-mailuri numai la trimitere

Serviciile poștale sunt foarte populare și multe companii transferă chiar și mailul lor de domenii în jurisdicția lor. Dar cât de sigur este să le folosiți din punctul de vedere al protecției anti-virus și toți lucrătorii poștali se ocupă de această sarcină la fel de bine?







În Rusia, cele mai populare servicii de e-mail - Google (Gmail), Mail.ru, Rambler, Yandex și toate acestea promite să protejeze corespondența de viruși:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Pentru teste, vom folosi arhiva cu baza de date virus (aproximativ 9000 buc.), Pe care am găsit pe Internet pentru a testa software-ul antivirus. Câți dintre ei sunt specifici și ceea ce este în interiorul lor nu știm și nici nu am încercat să căutăm motive evidente, dar principalul lucru este că toate antivirusurile răspund la ea într-un fel sau altul. De asemenea, vom folosi codul suspect într-un format de text care a fost găsit pe unul dintre site-urile colegilor noștri. Toate scrisorile de test vor fi trimise exclusiv între căsuțele poștale și, desigur, nu vom posta aceste baze de date și cod. Oricine dorește să fie convins de rezultatele cercetării va fi capabil să găsească baze similare de testare pe Internet.

Imaginea de ecran arată că Windows Defender jură pe arhivă. Ei trebuiau să fie deconectați împreună cu antivirusul, astfel încât să nu lichideze arhiva înainte:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Cod suspect care a fost găsit pe site:

Serviciul Google Mail

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Trimiteți scrisoarea la e-mail Yandex a reușit, dar a venit fără un atașament (Google a eliminat atașamentul):

Trimiterea la e-mail Google - atașamente în scrisoarea care a venit, de asemenea, nu există:

Dacă trimiteți o scrisoare de la serviciul de poștă electronică Yandex, atunci răspunsul de la serverul Google va reveni, mesajul nu poate fi difuzat, deoarece conține amenințări potențiale:

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Acum vom trimite codul în format text în cutia poștală acceptată de serviciul Yandex:

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Scrisoarea a venit și Yandex nu a reacționat la semnăturile suspecte:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Acum o vom trimite din nou de la Yandex la Google. Vedem că a venit și scrisoarea. Prin urmare, Google nu a reacționat la textul suspect:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Acum, să trimitem de la Mail Mail.ru la Google.

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic






În cele din urmă, sa întâmplat un miracol, iar serverul Google a răspuns că scrisoarea conține un potențial risc de securitate.

Dar vom continua. Dacă trimitem o scrisoare către noi înșine, va veni, ceea ce este logic - nimeni nu ne trimite viruși. Deși, probabil, ar trebui să existe protecție împotriva acțiunilor neintenționate ale utilizatorilor.

Și acum vom trimite o scrisoare către o altă cutie poștală pe Google:

Timpul trece, dar nimic nu vine la unul sau la altul! Bineînțeles că este bine ca serviciul de corespondență să filtreze scrisori suspecte, dar, la urma urmei, trebuie să existe și feedback! Nu poate fi faptul că am trimis scrisoarea, dar a luat-o și sa evaporat. În această situație, utilizatorul este sigur că scrisoarea a fost trimisă, dar de fapt - nu!

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Am așteptat încă 30 de minute, dar plecarea încă nu a venit.

Trimiterea mesajelor de la serviciul de e-mail Google:

(Google -> Google; Google -> Mail.ru; Google -> Rambler; Google -> Yandex)

Baza de date a virușilor - Google blochează trimiterea la orice serviciu de poștă electronică.

Primirea mesajelor către serviciul de poștă electronică Google:

(Google -> Google; Mail.ru -> Google; Rambler -> Google; Yandex -> Google)

Baza de date a virușilor - Google nu acceptă niciun serviciu de e-mail.

Serviciul Mail Mail.ru

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

În același mod trimitem un cod suspect în format text. Toate cutiile poștale au primit e-mailuri, cu excepția Google. Am văzut deja acest lucru în paragraful anterior, este evident că au unele relații speciale cu Mail.ru.

Acum vom trimite baza de testare de la alte servicii de poștă electronică în Mailbox Mail.ru. Au apărut toate scrisorile. Prin urmare, Mail.ru nu verifică corespondența primită!

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Am trimis un cod suspect - rezultatul este același, toate au venit:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Trimiterea mesajelor de la serviciul de corespondență Mail.ru:

(Mail.ru -> Google; Mail.ru -> Mail.ru; Mail.ru -> Rambler; Mail.ru -> Yandex)

Baza de date a virusului - Mail.ru blochează trimiterea către orice serviciu de poștă electronică.

Cod suspect - Mail.ru trimite către orice serviciu de poștă electronică.

Primirea mesajelor către serviciul poștal Mail.ru:

(Google -> Mail.ru; Mail.ru -> Mail.ru; Rambler -> Mail.ru; Yandex -> Mail.ru)

Baza de date de virusi - Mail.ru acceptă de la serviciul de poștă electronică Yandex, care nu efectuează o scanare a virușilor. Și, prin urmare, Mail.ru nu verifică mesajele primite pentru viruși!

Cod suspect - Mail.ru acceptă de la orice serviciu de corespondență.

Serviciul poștal Rambler

Noi trimitem baza de date de testare - Rambler pare a fi nu se opune. Dar câteva secunde mai târziu vine un raport de la serverul Rambler, că scrisoarea nu poate fi livrată pentru că. este spam. Înseamnă un virus, dar probabil că există doar un singur raport pentru toate ocaziile:

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Trimiteți atașamentul de la serviciul Yandex către Rambler. A apărut scrisoarea:

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Astfel, concluzionăm că Rambler verifică atașamentele trimise, dar cele primite nu o fac!

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Trimiterea unui cod suspect de la Mail.ru la Rambler a avut succes, de asemenea.

Trimiterea mesajelor de la serviciul de poștă poștală:

(Rambler -> Google; Rambler -> Mail.ru; Rambler -> Rambler; Rambler -> Yandex)

Yandex Serviciul Postal

Compunem o scrisoare de test, atașăm o bază de date de testare a virusilor, trimite - Yandex ratează. Dar Google nu acceptă, am făcut deja o astfel de experiență.

Protecție antivirus în serviciile de e-mail populare - gmail, rambler, yandex - it-critic

Ceea ce ma surprins, a fost o grămadă de scrisori cu rapoarte asupra mesajului nedeterminat. Evident, Yandex încearcă să trimită o scrisoare! Iar Google, în consecință, respinge cu încăpățânare.

Evident, spammerul va face acest lucru mai ușor. Uitați-vă cât de distractiv pare:

Protecție antivirus în serviciile populare de e-mail - gmail, rambler, yandex - it-critic

Dar, din anumite motive, Yandex a trimis din nou scrisoarea de mai multe ori și șase copii au venit la ambele cutii poștale:

Butonul Trimite, desigur, doar o dată apăsat.

Se pare că tot acest timp el trimite o scrisoare:

Și după cum puteți vedea din screenshot, mai mult de 70 de scrisori au ajuns în mail.ru mail în 10 minute. până când am oprit trimiterea făcând clic pe X în mesajul "Scrisoarea este trimisă". Și chiar și după ce această scrisoare a venit încă. Evident, există o greșeală serioasă în serviciul de corespondență!

Atacatorii de la Yandex, probabil, încântați!

Trimiterea mesajelor de la un serviciu de poștă electronică Yandex:

(Yandex -> Google; Yandex -> Mail.ru; Yandex -> Rambler; Yandex -> Yandex)

În cele din urmă, am aflat că serviciile poștale au o anumită relație între ele, ceea ce în mod clar nu merge în beneficiul securității. Cel mai bun a fost serviciul de poștă electronică de la Google, deși are o serie de deficiențe. Serviciul de la Yandex a impresionat de presiunea sa la trimiterea unei baze de date de virusi, dar în evaluarea noastră va dura ultima linie din cauza problemelor legate de protecția antivirus. Este foarte ciudat faptul că Google aceeași încredințează necondiționat Yandex, deoarece Mail.ru și Rambler, pe care le punem pe locul al doilea în clasamentul nostru, Google verifică mult mai serios.

Activitatea serviciilor de e-mail este afectată de programele antivirus și cu cât este mai mare ratingul antivirusului. cu atât mai mare este probabilitatea funcționării corecte a întregului sistem în ansamblu.







Trimiteți-le prietenilor: