Как incredimail автоматически импортирует учетные записи электронной почты? - PullRequest
0 голосов
/ 16 февраля 2010

Я вчера установил incredimail, чтобы поэкспериментировать с чем-то. К моему удивлению, я обнаружил, что он может извлекать учетные записи электронной почты из почты Windows Live, включая мои имя пользователя и пароль !! Как это возможно для incredimail?

Более серьезное беспокойство вызывает то, что мешает шпионским / вирусным программам делать то же самое? Это большая проблема безопасности?

Я провел некоторое исследование и обнаружил, что учетные записи электронной почты хранились в файлах .IAF до outlook 2002, и они находятся в собственном формате.

Ссылки - Справочный сайт Incredimail - http://help.incredimail.com/incredimail/help_center/help_article.aspx?is=t&article_id=6 Информация о файле IAF - http://www.fileinfo.com/extension/iaf

Ответы [ 2 ]

1 голос
/ 22 ноября 2010

Проще говоря, Incredimail IS шпионское ПО.
А почему бы и нет?Это плагин, который означает, что он имеет доступ ко всему, что делает ваш почтовый клиент ...

Да, и к спам-программам - я продолжаю получать от них письма только потому, что моя мама прислала мне письмо с ним пару летназад ...: @

Это проблема безопасности?Только если вы (или кто-либо из ваших знакомых) установит его ...

0 голосов
/ 25 октября 2015

Incredimail, вероятно, распознает имя пользователя и пароль, которые хранятся в Почте Windows Live в формате, который можно декодировать и извлекать. Помните, что он имеет полный доступ к вашей системе и может просматривать места, где Windows Live Mail хранит свои настройки и данные. Таким образом, Windows Live Mail не сохраняет ваши имя пользователя и пароль в необратимом формате, потому что, помните, им все равно нужно отправлять их на сервер при аутентификации и получении ваших писем. Таким образом, они должны быть известны программе в текстовом формате, и это должно быть сохранено где-то на диске. Нетрудно выяснить, где Windows Live Mail хранит такие данные и извлечь их, учитывая тот факт, что Incredimail имел доступ к вашей системе.

Фактически, все настройки учетной записи можно экспортировать из Windows Live Mail в формат файла IAF, который может хранить данные всей настройки вашей учетной записи, такие как имя пользователя, пароль, имена серверов и другие параметры, необходимые для подключения.

Файлы IAF больше не используются, но для декодирования данных из него вы можете использовать онлайн-декодер, такой как этот - http://www.oeclassic.com/iaf-decoder

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...