tomddf
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Судя по всему программа имеет два независимых модуля.
Первый - проверка почты. Она идет напрямую с почтовых серверов, используя ssl - это плюс. Пароль не светим.
Второй модуль - отправка почты, она идет через упомянутый ранее скрипт, причем все запросы идут в открытом виде. Радует то, что пароли при этом не нужны, т.к. подставляется указанный нами обратный адрес - письмо уходит не с нашего почтового ящика, а с сервера, где лежит скрипт.
Этот же скрипт использует множество полей, часть из которых вполне может идентифицировать наш компьютер, даже если свой ip мы спрятали за прокси.
В ответе скрипта дублируются все поля из запроса программы. Т.е. наше письмо открытым текстом проходит дважды по одному маршруту.
Также все это может логироваться на сервере и/или у провайдера. Доказать, что это так, или что это не так, не возможно. Поэтому отнесем к возможным рискам.
Вывод: Пароли куда не следует не утекают - для проверки почты программа подходит. Но вот для отправки - не совсем: есть риск, что сообщения логируются на сервере и/или у провайдера, а также двойной риск перехвата сообщения третьими лицами на пути между сервером и нашим компьютером.
Т.е. если что - за тобой точно придут. И не просто за тобой, и ИМЕННО за тобой.
Также программа зачем-то самокопируется в program files, а настройки хранит в папке WINDOWS, и это при статусе portable.
Это приведет к угону аккаунта, т.к. после запуска с флешки на чужом компьютере останется копия программы, с сохраненным логином и паролем, которые можно легко извлечь.
Пароль хоть и шифрован, но думаю его легко будет расшифровать - возможно для шифрования программа использует параметры системного диска. Даже если не так - он по прежнему доступен для прямого извлечения из памяти с помощью программ для вскрытия звездочек - pwdcrack пароль достал успешно.
Вывод: Программа идеально подойдет для домохозяек, у которых пароль = домашнему телефону. Для портативного применения не подходит. Для более-менее серьезного применения также не подходит - не хватает степени шифрования логина и пароля - легко угнать троянчиком. Есть такие троянчики, что за один раз забирают все пароли, какие найдут - внести эту программу им в лист, и многие ее пользователи лишаться своих аккаунтов.
Дорабатывайте. |
Всего записей: 14 | Зарегистр. 05-02-2011 | Отправлено: 04:31 11-07-2011 | Исправлено: tomddf, 04:32 11-07-2011 |
|
