mailto-Links funktionieren nicht mehr

[admin]

Hallo,

mir ist gerade beim Webseite-Bauen auf gefallen, dass bei meinem Windows 10 die "mailto" Links auf meinen Webseiten, aber auch auf allen anderen Webseiten nicht mehr funktionieren...

Ist das bei euch auch so (evtl. durch ein Sicherheitsupdate von Windows ausgelöst) oder funktioniert das bei euch einwandfrei?

Gruß
Karl

[arnego2]

komisch bei mir funktionieren sie fahre aber linux

[daniel5959]

Hallo,

bei mir - Windows 10, gestern Update - funktioniert der mailto-Link, es öffnet sich "Mail" von Windows.

Vielleicht wurde ein Fehler gemacht, wie sieht denn der mailto-Code aus?

daniel5959

[Treml]

Bei mir funktioniert es auch noch, sowohl unter Linux als auch unter Windows … wobei ich mein eben getestetes Windows heute zum ersten Mal seit zwei Wochen hochgefahren habe – das ist also noch nicht ganz auf dem neuesten Stand.

Inwiefern funktioniert es denn nicht? Passiert einfach gar nichts? Dann würde ich das Problem beim E-Mail-Programm suchen.
Hast Du es auch mit mehreren Browsern probiert? Ich habe letzten Monat auf heise gelesen, dass es mit Mailto-Links ein potentielles Sicherheitsproblem gibt. Vielleicht hat es in diesem Zusammenhang irgendwo ein Update gegeben, das die Funktion versehentlich komplett zerschossen hat?

[admin]

So - ich habe es gefunden - als Standard-Programm für E-Mails war bei mir Google Chrome eingestellt. Wieder auf Thunderbird eingestellt - schon läuft es wieder.
Ich habe es garantiert nicht selber verstellt - muss Chrome gewesen sein oder MS selber...

[arnego2]

heise.de/news/Datenklau-ueber-Mailto-Links-4875586.html

Hast du das gelesen? Das Sicherheitsrisiko besteht darin einen Link im Email einzubetten.Und ein Programm anzuhängen das man eben nicht anklicken darf. Lächerlich, das geht bei jedem Email. Dafür bekommen Wissenschaftler Geld?

[Treml]

Der Heise-Artikel hat leider das Kernproblem nicht sonderlich gut herausgearbeitet. Es geht nicht um einen Link im E-Mail-Text oder eine Malware im Anhang, sondern darum, dass der Versender unbemerkt Dateien von seiner Festplatte mitsenden könnte, die nicht für den Empfänger gedacht waren.

@admin: Schön zu hören, dass das Problem gelöst ist!

[arnego2]

Es geht nicht um einen Link im E-Mail-Text oder eine Malware im Anhang, sondern darum, dass der Versender unbemerkt Dateien von seiner Festplatte mitsenden könnte, die nicht für den Empfänger gedacht waren.

Das lässt sich in dem Artikel nicht erkennen, wird im Text nicht erwähnt, also wie kommst du darauf?

So führt dann etwa zur Mail mit der angehängten passwd-Datei im abgebildeten Screenshot.

Wie soll man da erkennen das es durch mailto: kommt? Das steht rein nur in der Überschrift. Bewiesen, erklärt ist da nix.

[Treml]

Doch, das ist genau das, was im Artikel steht. Ich habe es eben auch auf meinem Linux-System ausprobiert und problemlos nachvollziehen können. Vielleicht wird es damit verständlicher:

1. Ich habe eine HTML-Datei mit folgendem Link angelegt:

   "<a href="mailto:[email protected]?subject=test&attach=/etc/passwd&body=Test-Mail">Mail</a>"

2. Ich habe die Datei in Firefox geöffnet und den Link angeklickt. Thunderbird hat eine neue E-Mail zum Versenden geöffnet und Betreff sowie Mailtext vorausgefüllt, aber keinen Anhang hinzugefügt.
3. Ich habe die Datei in Chromium geöffnet und den Link angeklickt. Thunderbird hat eine neue E-Mail zum Versenden geöffnet, Betreff sowie Mailtext vorausgefüllt und meine lokale Datei /etc/passwd, die definitiv niemanden etwas angeht, als Anhang hinzugefügt. Wenn ich das übersehe, was schnell passieren kann, versende ich unbeabsichtigt private Daten.

[arnego2]

Wahrscheinlich hast du dann einen Virus den bei mir kommt es nicht vor.

[Treml]

Na dann bin ich mit der Heise-Redaktion und den Forschern der Ruhr-Universität Bochum wenigstens in guter Gesellschaft.

[arnego2]

Ist gut möglich das die Heise Leute plus die "Wissenschaftler" nicht ihre PC neuaufgespielt hatten.
Heutzutage ist mehr möglich als manche für möglich halten. Zumal auch nicht angegeben wurde in welchem Zustand ihre PC sind.
Hast du mal die Kommentare durchgelesen?
Selbst den Kommentaristen entgeht das wenn es funktionieren würde und sie 10 000 Dateien abgreifen mit x Infos es ca 6 Monate bis 2 Jahre dauern würde die abzuarbeiten.