犯規推銷者劫機微軟的SkyDrive服務
微軟的 窗口居住SkyDrive (窗口正式居住文件夾)發射了他們的公開beta上半年。 它是一項網上存貯服務為分享文件,并且鏈接…和現在它也是一間網上貯藏庫為了犯規推銷者能主持鏈接對他們的電子破爛物郵件或發送同樣的消息到多個新聞組。
服務在網上讓您除信息之外為個人使用; 與根據他們的活ID的精選的人民分享信息,以讀的或貢獻者允許; 并且牌子美滿可利用對任何人通過 網鏈接. 活SkyDrive接口是簡單和直覺的,并且服務當前強制執行1GB極限。
自已故的犯規推銷者通過利用漏洞濫用這項服務(這樣)在天空驅動系統之內。 如此怎麼他們是否做它?
犯規推銷者簡單地創造一個自由SkyDrive帳戶并且上裝改信任的觀察者方向對呼吸藥片和meds待售的一份簡單的HTML文件(怎麼cliché)。
HTML文件是相對地簡單的,包括某一基本的Java語言:
<html><身體><劇本language=JavaScript> window.location.replace (
「http://top10epharms.com「)< /script>< /body>< /html>
如此什麼做服務像這些值得濫用和有吸引力對犯規推銷者?
- 獨特的URL
- 領域相對地安全從列入黑名單
- 鏈接長壽
- 處理問題的惡習
- 特點-主人*almost anything*
- 巨大價格
- 別人支付主持的費用
通常犯規推銷者用途在外國或帽子妥協服務器派出他們的發送同樣的消息到多個新聞組,然而運用文件分享站點(例如SkyDrive)不是最新的把戲在書,艱苦&突然得到的這一個命中…。
因此另一有趣的點是我們設陷井每個URL為這樣一次大競選有趣的是低的次數,我將估計他們安排成千上萬個文件被上裝 McAfee Weblog.
然而微軟來了到黨和開始關閉這些惡意SkyDrive帳戶(大約24個小時,在他們開始了)之後,反而替換老惡意文件用天空推進歡迎筆記如被看見 這裡.
另外事例 「如果它自由和值得濫用,發現時間那些日子是可變物」
大眾化: 1%
寫由帕特里克・ S。 讀的更加偉大的飼料在是來源 網站
沒有評論.
讀更多文章 otherSoftware 并且 窗口居住 并且 安全.
- [+] Digg: 以這篇文章為特色
- [+] Del.icio.us: 按書簽這篇文章
- [+] Furl: 按書簽這篇文章














