0 |
При работе по IMAP-протоколу обычный почтовый клиент несколько меняет свою суть, превращаясь в своего рода навигатор по почтовому массиву, переставая быть обычным загрузчиком электронных писем, каковым он является при работе по протоколу POP3. Протокол IMAP позволяет не скачивать письмо целиком, а получать его по частям: заголовки, тело письма, вложение. Это дает возможность пользователю экономить трафик и не скачивать ненужные ему письма целиком. В этом последнем свойстве IMAP и кроется трудность для работы антивирусов, так как перехватить и проверить необходимо письмо целиком и делать это лучше один раз, а не каждый раз, когда выкачивается одна из частей письма, многократно умножая таким образом интернет-трафик.
Разработчики компании "Доктор Веб" создали такую технологию проверки почтовых сообщений, получаемых по IMAP, которая позволяет работать в строгом соответствии с политикой пользовательского почтового агента, полностью соблюдая логику его действий, но при этом не допуская попадания инфицированного кода в локальные папки пользователя. Таким образом, пользователи получают совершенно независимое от почтового клиента средство безопасной работы с электронной почтой, хранящейся на IMAP-серверах.
Подобная технология реализована в антивирусных программах впервые. До сих пор сложности, которые представляет собой протокол IMAP, не позволяли антивирусным модулям корректно работать на рабочих станциях с почтой, получаемой или отправляемой на IMAP-серверы, что несло в себе потенциальную опасность проникновения вредоносного кода на компьютеры пользователей. Технология, реализованная в проверочном модуле SpIDer Mail® антивируса Dr.Web, имеет в своей основе принцип, который всегда был основополагающим при работе с почтовыми сообщениями - вредоносный код не должен быть отдан почтовому клиенту на рабочей станции и, следовательно, не должен попасть в локальные почтовые папки пользователя. По этому же принципу была реализована проверка почты, поступающей по протоколу POP3 в первой версии SpIDer Mail. Напомним, что и работа с этим протоколом была впервые в мире реализована именно в антивирусе Dr.Web для рабочих станций Windows в 2002 г.
Однако разработчики SpIDer Mail пошли еще дальше. Как известно, протокол IMAP позволяет пользователю хранить в папках на сервере не только почту, но и любую другую информацию, а также давать другим пользователям доступ к этим папкам. Новая технология, реализованная в SpIDer Mail, позволяет проверять помещаемые в такие папки сообщения.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
0 |