Новая функция Gmail по автоматической загрузке картинок небезопасна

Новая функция Gmail по автоматической загрузке картинок небезопасна

Новый способ загрузки вложенных фотографий и картинок в почтовике Gmail, позволяющий автоматически отображать вложения, наносит ущерб безопасности, пишет издание Cnet со ссылкой на мнения двух экспертов по информационной безопасности.

Компания Google в четверг анонсировала обновленную политику загрузки вложенных файлов в почтовом сервисе Gmail: теперь вложения автоматически подгружаются к письму. Данная функция уже использовалась почтовиком несколько лет назад, но была деактивирована, так как несла угрозу загрузки вредоносных программ на ПК пользователя, пишет Cnet. Теперь сервис анонсирован снова, пишет digit.ru.

В Google объяснили, что принимать изображения будут прокси-серверы компании, и это предотвратит проникновение любых вредоносных программ. Однако эксперты по инфобезопасности предупреждают о возможных проблемах: «Если Gmail действительно начнет отображать автоматически все вложенные изображения во время прочтения письма, это позволит злоумышленникам следить за интернет-пользователями, и знать, что их вредоносное письмо было прочитано», — сказал изданию эксперт Х. Д. Мур.

Помимо этого, эксперты сошлись во мнении, что данная функция позволит злоумышленникам проверять e-mail-адреса на активность: то есть, пользуются ли данным аккаунтом, и как часто.

Представитель Google отрицает возможность получения злоумышленниками любой персональной информации, поскольку прокси-сервер защищает IP-адрес пользователя, его географическое положение, данные о браузере и другую информацию.

Однако эксперт Роберт Хэнсен (Robert Hansen) из компании WhiteHat Security, специализирующейся на средствах защиты веб-сайтов, скептически настроен в отношении Google по защите личных данных: «Новая политика позволить Google зайти еще дальше в отношении раскрытия персональных данных. Например, не исключено использование компанией бизнес-модели, при которой Google будет позволять партнерам отслеживать действия определенных пользователей».

Подпишитесь на новости

RUTUBE отразил 300 DDoS-атак за квартал, рост в 2,4 раза

В третьем квартале 2026 года «ГПМ Цифровые Инновации» отразила 300 DDoS-атак — в 2,4 раза больше, чем во втором. За январь–сентябрь число отражённых атак превысило 530. У атакующих, судя по цифрам, квартальный план тоже был напряжённый.

Статистику предоставила компания, отвечающая за информационную безопасность видеоплатформ и предприятий «Газпром-Медиа Холдинга».

За девять месяцев показатель оказался в 4,5 раза выше, чем за аналогичный период 2025-го, и на 140% превысил результат всего прошлого года.

Заместитель генерального директора, глава цифровых активов холдинга Сергей Косинский связывает изменение экономики кибератак с распространением ИИ. По его оценке, технологии удешевляют подготовку и запуск атак: сценарии, которые раньше требовали квалифицированной команды и недель работы, становится проще адаптировать и тиражировать.

Это не означает, что каждая атака успешна. Речь, по мнению Косинского, о снижении порога входа и переходе к массовому производству атак.

В ответ холдинг намерен автоматизировать реагирование, сокращать время между обнаружением угрозы и её локализацией, а также повышать устойчивость инфраструктуры видеоплатформ.

Доля атак, при подготовке которых подтверждено использование ИИ, в предоставленных данных не указана. Поэтому рост числа DDoS-атак и оценку роли нейросетей стоит различать: первое компания подкрепляет статистикой, второе — объяснение тенденции со стороны руководства.

RSS: Новости на портале Anti-Malware.ru