В Yahoo! Messenger 5.6 и всех Trillian существует
возможность оповещения пользователя о
пришедшей почте. При клике на Pop-up окне,
возникающем при этом, во временной папке
Windows сохраняется HTML файл, который содержит
имя пользователя и пароль на ящик в
открытом виде. Более того, при проверке
используется стандартный HTTP протокол,
вместо SSL, что может перевести к перехвату
паролей.



Оставить мнение