חיבור לג'ימייל דרך אקרובט??

[אהרן2]

אני חוזר למחשב ורואה דבר כזה
שיפטו בעצמכם
פוחד לנסות

 

[שמח לעזור]

דיוג זדוני קלאסי.
קל מאוד לעשות זאת באקרובט פרו.
פשוט מעצבים דף. ומוסיפים אלמנטי טופס וAction פשוט. הSign In מעביר את המידע בURL כGET לכתובת של התוקף, שם הוא אוגר במסד את פרטיך ובודק איך לעשות כסף עם המייל שלך.
אפשר להחזיר לו ע"י מתקפת זבל. ואז הDB שלו מתמלא, וגם מזדבל לגמרי.

 

[אהרן2]

הגיוני
אבל כשאני לוחץ על כפתור החיבור אקרובט שואל רשות להתחבר לגוגל.

 

[שמח לעזור]

הגיוני
אבל כשאני לוחץ על כפתור החיבור אקרובט שואל רשות להתחבר לגוגל.

יכול להיות שזה אכן פשוט אחד שעיצב כניסה לגוגל בתמימות.

אבל יכול להיות עוד שני אפשרויות:
1. שאכן הוא שולח בקשה לגוגל אבל עם טריק שהאישור שלך יאפשר עוד משהו. כמו שרשור כתובות והפניית פתוחה (-מושג לסוג פריצה. הפנייה מURL אחד למשנהו שאפשר לשנות את הפרמטר ולהוליך לאתר אחר. למשל הכתובת הזאת: https://www.google.co.il/url?url=http://code.613m.org בפירוש פונה לגוגל אבל היא מבקשת להעביר אותך לדף אחר. במקרה שלי גוגל מגינה על הקשה אבל אפשר לעקוף זאת).
2. שים לב איך מאויית הגוגל יכול להיות ככה google.co.m וכדומה.

 

[שמח לעזור]

בכל מקרה נסה לפתוח את הPDF הזה עם כלים שיוכלו לראות מה מי.
אפי' עורך טקסט בסיסי יוכל לשפוך אור (או חושך) על המסמך המפוקפק הזה.

 

[אהרן2]

תראה מה יכול לקרות עם 2 סינונים (נתיב + נטפרי)
הקפאה לכונן C
ואנטי ווירוס מעודכן

 

[אהרן2]

רוצה לבדוק אותו?

 

[שמח לעזור]

זה בטוח זדוני.
אבל מבולבל לגמרי.
כשלוחצים בלי להזין מידע, זה יוצר HTML במחשב ומריץ אותו.
כנראה שבHTML מקומי יש הגדרות אבטחה נמוכות יותר, ואז יש לסקריפט גישה למערכת הקבצים (לא נראה לי).
תכלס בHTML שנוצר יש המון JS רובו מקומפל ולא קריא.

תום לב כבר ברור שאין פה, וגם לא מטרה עסקית פשוטה. מה נשאר?