犯规推销者劫机微软的SkyDrive服务
微软的 窗口居住SkyDrive (窗口正式居住文件夹)发射了他们的公开beta上半年。 它是一项网上存贮服务为分享文件，并且链接…和现在它也是一间网上贮藏库为了犯规推销者能主持链接对他们的电子破烂物邮件或发送同样的消息到多个新闻组。
服务在网上让您除信息之外为个人使用; 与根据他们的活ID的精选的人民分享信息，以读的或贡献者允许; 并且牌子美满可利用对任何人通过 网链接. 活SkyDrive接口是简单和直觉的，并且服务当前强制执行1GB极限。
自已故的犯规推销者通过利用漏洞滥用这项服务(这样)在天空驱动系统之内。 如此怎么他们是否做它？
犯规推销者简单地创造一个自由SkyDrive帐户并且上装改信任的观察者方向对呼吸药片和meds待售的一份简单的HTML文件(怎么cliché)。
HTML文件是相对地简单的，包括某一基本的Java语言：
<html><身体><剧本language=JavaScript> window.location.replace (
“http://top10epharms.com“)< /script>< /body>< /html>
如此什么做服务象这些值得滥用和有吸引力对犯规推销者？
- 独特的URL
- 领域相对地安全从列入黑名单
- 链接长寿
- 处理问题的恶习
- 特点-主人*almost anything*
- 巨大价格
- 别人支付主持的费用
通常犯规推销者用途在外国或帽子妥协服务器派出他们的发送同样的消息到多个新闻组，然而运用文件分享站点(例如SkyDrive)不是最新的把戏在书，艰苦&突然得到的这一个命中…。
因此另一有趣的点是我们设陷井每个URL为这样一次大竞选有趣的是低的次数，我将估计他们安排成千上万个文件被上装 McAfee Weblog.
然而微软来了到党和开始关闭这些恶意SkyDrive帐户(大约24个小时，在他们开始了)之后，反而替换老恶意文件用天空推进欢迎笔记如被看见 这里.
另外事例 “如果它自由和值得滥用，发现时间那些日子是可变物”
大众化： 1%
写由帕特里克· S。 读的更加伟大的饲料在是来源 网站
没有评论.
读更多文章 otherSoftware 并且 窗口居住 并且 安全.
- [+] Digg: 以这篇文章为特色
- [+] Del.icio.us: 按书签这篇文章
- [+] Furl: 按书签这篇文章
