2010-02-16 4 views
0

어제 뭔가를 실험하기 위해 incredimail을 설치했습니다. 놀랍게도 나는 내 사용자 이름과 암호를 포함하여 윈도우 라이브 메일을 이메일 계정을 당길 수 있었다 발견! 어떻게 IncrediMail을 그것을 할 수 있습니까?incredimail이 전자 메일 계정을 자동으로 가져 오는 방법은 무엇입니까?

더 심각한 문제는 동일한 기능을 수행하는 스파이웨어/바이러스 프로그램을 중지 무엇인가? 이것은 큰 보안 문제입니까?

는 제가 조사를 좀 해봤 이메일 계정이 전망 2002까지 .IAF 파일에 저장하고 독점 형식으로되어있는 것을 발견했다.

링크 - IncrediMail을 도움말 사이트 - http://help.incredimail.com/incredimail/help_center/help_article.aspx?is=t&article_id=6 IAF 파일 정보 -

답변

1

http://www.fileinfo.com/extension/iaf은 간단히 말해, IncrediMail을 스파이웨어입니다.
왜 안 되니? 그것은 플러그 접속 식이다. 그것은 당신의 이메일 클라이언트가 무엇이든에 접근 할 수 있다는 것을 의미한다 ...

아, 스팸웨어도 - 나는 엄마가 나에게 몇 년 전에 그것으로 이메일을 보냈기 때문에 그들로부터 메일을 받고있다. .. : @

그것은 보안 문제인가? 경우에만 (또는 누군가 당신이 알고있는)을 설치 ...

IncrediMail을 아마 디코딩 및 추출 할 수있는 형식으로 윈도우 라이브 메일에 의해 저장되어있는 사용자 이름과 암호를 인식
0

. 시스템에 대한 모든 액세스 권한이 있으며 Windows Live Mail이 설정 및 데이터를 저장하는 위치를 찾아 볼 수 있습니다. 따라서 Windows Live Mail이 사용자 이름과 암호를 되돌릴 수없는 형식으로 저장하는 것은 아닙니다. 전자 메일을 인증하고 가져올 때 여전히 서버로 보낼 필요가 있기 때문입니다. 따라서 프로그램에 일반 텍스트 형식으로 알려야하며 디스크의 어딘가에 저장해야합니다. Incredimail이 시스템에 액세스 할 수 있다는 사실을 감안할 때 Windows Live Mail이 이러한 데이터를 저장하고 추출하는 위치를 파악하는 것은 그리 어렵지 않습니다.

실제로 전체 계정 설정은 Windows Live Mail에서 사용자 이름, 암호, 서버 이름 및 연결에 필요한 기타 설정과 같은 전체 계정 설정 데이터를 저장할 수있는 IAF 파일 형식으로 내보낼 수 있습니다.

IAF 파일은 더 이상 사용되지 않지만이 파일과 같은 데이터를 디코딩하기 위해이 같은 온라인 디코더를 사용할 수 있습니다. - http://www.oeclassic.com/iaf-decoder

관련 문제