Твой софтовый форум > Software > SoftoRooM

MicroMail 0.424

,

Уведомление о новых письмах Micro Mail

Дата публикации: 19.09.2011 - 20:20
PRYANIK
MicroMail

SoftoRooM
SoftoRooM


Описание: MicroMail компактное решение для уведомления о новой почте и отправки файлов из меню проводника на еmail.

Параметры программы:
- Мгновенное уведомление о новых письмах из неограниченного числа почтовых ящиков
- Быстрая отправка файлов из меню проводника
- Отправка папок целиком в один клик в виде архива
- Отсутствие инсталлятора - интеграция и деинтеграция выполняется из меню программы
- Программа является Portable.

SoftoRooM


Home:

скачать MicroMail ~ 100 Kb
lartin
Не хочу показаться параноиком, но нет ли подвоха в этой программе по сбору емайл базы?? извините, уж более понравилось оформление!
PRYANIK
Цитата | Quote
программа имеет два независимых модуля.
Первый - проверка почты. Она идет напрямую с почтовых серверов, используя ssl - это плюс. Пароль не светим.
Второй модуль - отправка почты, она идет через упомянутый ранее скрипт, причем все запросы идут в открытом виде. Радует то, что пароли при этом не нужны, т.к. подставляется указанный нами обратный адрес - письмо уходит не с нашего почтового ящика, а с сервера, где лежит скрипт.
Этот же скрипт использует множество полей, часть из которых вполне может идентифицировать наш компьютер, даже если свой ip мы спрятали за прокси.
В ответе скрипта дублируются все поля из запроса программы. Т.е. наше письмо открытым текстом проходит дважды по одному маршруту.
Также все это может логироваться на сервере и/или у провайдера. Доказать, что это так, или что это не так, не возможно. Поэтому отнесем к возможным рискам.
 
Вывод: Пароли куда не следует не утекают - для проверки почты программа подходит. Но вот для отправки - не совсем: есть риск, что сообщения логируются на сервере и/или у провайдера, а также двойной риск перехвата сообщения третьими лицами на пути между сервером и нашим компьютером.
Т.е. если что - за тобой точно придут. И не просто за тобой, и ИМЕННО за тобой.
 
 
Также программа зачем-то самокопируется в program files, а настройки хранит в папке WINDOWS, и это при статусе portable.
Это приведет к угону аккаунта, т.к. после запуска с флешки на чужом компьютере останется копия программы, с сохраненным логином и паролем, которые можно легко извлечь.
Пароль хоть и шифрован, но думаю его легко будет расшифровать - возможно для шифрования программа использует параметры системного диска. Даже если не так - он по прежнему доступен для прямого извлечения из памяти с помощью программ для вскрытия звездочек - pwdcrack пароль достал успешно.
 
Вывод: Программа идеально подойдет для домохозяек, у которых пароль = домашнему телефону. Для портативного применения не подходит. Для более-менее серьезного применения также не подходит - не хватает степени шифрования логина и пароля - легко угнать троянчиком. Есть такие троянчики, что за один раз забирают все пароли, какие найдут - внести эту программу им в лист, и многие ее пользователи лишаться своих аккаунтов.
lartin
Спасибочки, за полный ответ, но все таки скрипты...


Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке: MicroMail 0.424
SoftoRooM © 2004-2024