Tôi cho rằng không có khả năng hệ thống của bạn bị tấn công theo bất kỳ cách nào, nhưng không thể loại trừ hoàn toàn.
Hầu hết các email "thư rác" đều có các ký tự tìm ngẫu nhiên trong nỗ lực bỏ qua các bộ lọc thư rác (được triển khai kém), nhưng điều đó không có nghĩa ngay lập tức rằng nó có thể tạo thành mối đe dọa.
Trừ khi chính e-mail chứa một số loại hình ảnh (và Gmail IIRC chặn hình ảnh trừ khi bạn mở bằng tay) và bạn đã thấy hình ảnh đó, rất khó để tiêm bất cứ thứ gì độc hại vào e-mail, hãy lưu lại để có thể là CSS / HTML zero -day (như CVE-2008-2785 , CSS), nhưng điều đó dường như không thể. Mặc dù vậy, hầu hết các khai thác dựa trên trình duyệt không có xu hướng hoạt động tốt do hộp cát trình duyệt và các tính năng bảo mật tương tự khác, mặc dù chúng vẫn dễ bị khai thác (xem CVE-2016-1706 ).
Nhưng hãy đi theo con đường hình ảnh bởi vì đó là khả năng nhất. Phần mềm độc hại hình ảnh là một chủ đề hấp dẫn , nhưng nó thực sự làm cho nó trở nên tương đối hiếm vì bạn chỉ có thể khai thác các phiên bản nhất định của một chương trình nhất định, thường chỉ trên một hệ điều hành nhất định. Như người ta có thể đoán, những lỗi này có xu hướng được sửa chữa một cách nhanh chóng đáng báo động.
Cửa sổ cho các loại tấn công này rất nhỏ và bạn không có khả năng bị tấn công nếu có. Do tính chất của các khai thác này, chúng có thể (có khả năng) được sử dụng để thoát ra khỏi hộp cát được cung cấp bởi các trình duyệt. Để biết ví dụ về cách điều này có thể xảy ra, hãy xem CVE-2016-3714 cho ImageMagick. Hoặc, cụ thể cho Google Chrome (hoặc chính xác hơn là libopenjp2), xem CVE-2016-8332 .
Có thể e-mail bạn nhận được có hình ảnh độc hại bên trong nó đã khai thác một số lỗi trong công cụ kết xuất hình ảnh, lây nhiễm vào máy của bạn. Điều này đã khá khó xảy ra và nếu bạn luôn cập nhật hệ thống của mình, bạn sẽ không có gì phải lo lắng. Ví dụ: trong trường hợp khai thác OpenJPEG đã đề cập trước đó, mọi hệ thống chạy phiên bản 2.1.2 (phát hành ngày 28 tháng 9 năm 2016 ) sẽ an toàn trước khai thác này.
Nếu bạn làm cảm giác như thể bạn hoặc hệ thống của bạn đã bị nhiễm, đó là một ý tưởng tốt để chạy kiểm tra tiêu chuẩn, bao gồm clamav, rkhunter, ps -aux, netstat, và tốt cũ tìm kiếm bản ghi lỗi thời. Nếu bạn thực sự cảm thấy hệ thống của mình bị lây nhiễm, hãy xóa sạch nó và bắt đầu lại từ đầu từ một bản sao lưu nổi tiếng gần đây. Hãy chắc chắn để giữ cho hệ thống mới của bạn cập nhật nhất có thể.
Nhưng, nhiều khả năng không có gì trong trường hợp này. E-mail là các vectơ tấn công ít hơn bây giờ vì chúng là nam châm rác. Nếu bạn muốn, HowToGeek thậm chí có một bài viết về vấn đề chỉ mở e-mail thường không còn đủ nữa. Hoặc, thậm chí, xem câu trả lời SuperUser này nói chính xác điều tương tự.