Sisteminizin herhangi bir şekilde saldırıya uğramasının olası olmadığını düşünürüm, ancak tamamen dışlamak mümkün değildir.
Çoğu "spam" e-posta, spam filtrelerini atlamak (zayıf uygulanmış) girişimi için rastgele görünen karakterlere sahiptir, ancak bu hemen bir tehdit oluşturabileceği anlamına gelmez.
E-postanın kendisi bir tür resim içermiyorsa (ve IIRC Gmail görüntüleri manuel olarak açmadıkça engellemezse) ve bu resmi görmediyseniz, bir e-postaya kötü amaçlı bir şey enjekte etmek çok zor, belki bir CSS / HTML sıfır için kaydedin -gün ( CVE-2008-2785 , CSS gibi), ama bu pek olası görünmüyor. Yine de, tarayıcı tabanlı istismarların çoğu, tarayıcı korumalı alanı ve diğer benzer güvenlik özellikleri nedeniyle iyi çalışma eğiliminde değildir, ancak bunlar yine de sömürüye karşı savunmasızdır (bkz. CVE-2016-1706 ).
Ancak görüntü rotasından aşağı inelim, çünkü büyük olasılıkla bu. Görüntü kötü amaçlı yazılımları büyüleyici bir konudur , ancak göreceli olarak nadir olmasıyla sınırlıdır, çünkü yalnızca belirli bir programın belirli sürümlerinden, genellikle yalnızca belirli bir işletim sisteminde yararlanabilirsiniz. Tahmin edilebileceği gibi, bu hatalar endişe verici bir şekilde çabuk çözülme eğilimindedir.
Bu tür saldırıların penceresi çok küçüktür ve eğer mevcutsa, bir tanesine çarpmanız pek olası değildi. Bu istismarların doğası gereği, tarayıcılar tarafından sağlanan korumalı alandan çıkmak için (potansiyel olarak) kullanılabilirler. Böyle bir şeyin nasıl olabileceğine ilişkin bir örnek için ImageMagick için CVE-2016-3714'e bakın. Veya özellikle Google Chrome için (veya daha doğrusu libopenjp2), bkz. CVE-2016-8332 .
Aldığınız e-postanın içinde, makinenizi enfekte ederek görüntü oluşturma motorundaki bazı hatalardan yararlanan kötü amaçlı olarak oluşturulmuş bir görüntü olması mümkün olabilir. Bu zaten olası değildir ve sisteminizi güncel tutarsanız endişelenecek bir şeyiniz olmamalıdır. Örneğin, daha önce bahsedilen OpenJPEG istismarında, 2.1.2 sürümünü ( 28 Eylül 2016'da yayınlandı) çalıştıran herhangi bir sistem bu istismardan korunacaktır .
Siz veya sistem bulaşmış sanki hissediyorum yaparsanız, dahil standart kontrolleri, çalıştırmak için iyi bir fikirdir clamav, rkhunter, ps -aux, netstat, ve iyi eski moda günlüğü arama. Eğer varsa , gerçekten sistem en bulaşmış hissetmek, silin ve son bilinen iyi yedekten sıfırdan başlamak. Yeni sisteminizi olabildiğince güncel tuttuğunuzdan emin olun.
Ancak, bu durumda muhtemelen hiçbir şeyden fazla değildir. E-postalar artık önemsiz mıknatıslar oldukları için daha az saldırı vektörüdür. İsterseniz, HowToGeek'in sadece e-posta açmanın genellikle yeterli olmadığı konusunda bir makalesi bile var . Hatta, aynı SuperUser cevabını aynı şeyi söyleyerek görebilirsiniz .