黑客眼中的追踪技术 像素追踪技术(Pixel tracking)

像素追踪是指在邮件中嵌入一个1x1的像素图像，当收件人打开或转发邮件的时候，会加载保存在攻击者服务器的图像，最后会向攻击者服务器发起一个请求，发送者可以将这些请求数据记录并用于电子邮件营销分析。

概述

通常情况下，像素追踪技术（pixel tracking）是一种只有电子邮件营销平台才会使用的技术。但是现在安全研究专家发现，这项技术似乎已经成为了网络犯罪分子的一种黑客工具了。因为恶意攻击者可以利用像素追踪技术映射出某一公司的内部网络结构，并检测鱼叉式网络钓鱼攻击的效率。

像素追踪技术（pixel tracking）是什么？

像素追踪技术（pixel tracking）是一种在邮件发送者的服务器端对电子邮件进行处理和修改的技术。指的是在电子邮件的末尾处嵌入一个1×1像素的图片，当邮件接收者打开这封邮件或者将该邮件转发给他的同事时，邮件客户端会自动加载这张图片，然后向邮件发送者的服务器发送请求。需要注意的是，这种技术通常是用来进行邮件营销活动分析的。

在像素追踪技术的帮助下，企业可以在邮件营销平台上直观地了解到目标受众感兴趣的内容，从不同的角度来分析每一个广告的投放效果，并根据实际情况来对市场营销活动进行分析和优化，以实现广告的精准投放。

这项技术的实际效率是非常高的，因为某些电子邮件客户端（尤其是web客户端）通常会在用户打开一封电子邮件之后自动加载其中的图片资源。大多数桌面邮件客户端都会阻止这种操作，但用户同样可以通过更改设置来实现图片文件的自动加载。

像素追踪技术可以映射网络拓扑

广大的黑客们已经发现，当他们需要入侵某一用户的计算机时，他们同样可以在发送给目标用户的网络钓鱼邮件中使用像素追踪技术，而这项技术将帮助他们评估自己的攻击效率。

当然了，黑客们之所以要这样做，肯定有他们自己的道理。因为你要知道，编写网络钓鱼邮件其实更像是一门艺术，攻击者需要根据目标用户的具体情况来不断地调整邮件的内容和外观设计，而像素追踪技术就成为了一个最佳的解决方案。但是你要知道，像素追踪技术能做的远远不止这些。攻击者甚至还可以通过这项技术来映射出目标组织的内部网络结构。

攻击者可以制作一封钓鱼邮件，然后将其发送至目标公司的官方邮箱中，并让收到这封邮件的人帮忙将该邮件转发给公司的技术部门和财务部门等等。

当这封钓鱼邮件被转发给了正确的接收者之后，攻击者就可以记录下每一个部门的计算机信息和ip地址，然后映射出整个公司的网络拓扑。这也就意味着，攻击者可以根据这份拓扑图来制定渗透计划，并查找出最有可能保存有敏感数据的主机。

像素追踪技术远比你想象的要强大得多

在得到了目标公司的内部网络拓扑之后，攻击者就可以开始策划下一步的渗透攻击了。因为攻击者现在已经确切地知道了到底哪一台主机才是他所要攻击的目标，他再也不用傻傻地坐在那里盯着网络流量去检测数据包的传输路径了，因为他已经拿到了内部网络的拓扑，他知道自己现在应该做什么。而且最重要的一点是：攻击者呆在目标网络中的时间越短，被发现的可能性就越低。

check point公司的安全分析专家neta oren表示：

“简单的像素追踪技术其实并不会直接导致企业发生数据泄漏，但此时你就应该提升警惕了，因为这意味着某人正在尝试嗅探你的网络，你的网络系统随时都有可能遭到黑客的攻击。为了保证网络系统的安全，你应该在邮箱的设置中关掉“图片自动加载”功能。除此之外，你也可以安装一些浏览器检测插件，当插件检测到了恶意行为之后，便会立刻阻止相应的恶意操作，并弹出警告对话框。”

目前，chrome浏览器给广大用户提供了两款针对gmail邮箱的安全保护插件，即uglyemail和pixelblock。对于outlook和thunderbird的用户而言，他们可以直接在桌面客户端的设置选项中关掉“图片自动加载”功能。

下图所显示的网络钓鱼邮件中包含有一个像素追踪器，而这封邮件是checkpoint公司的一名客户收到的。

* 参考来源：softpedia，fb小编alpha_h4ck编译，转载请注明来自freebuf.com