Come raccogliere le password in chiaro dalle e-mail

Il problema per te nel trovare un esempio è che non sarà malware. Il malware aiuta ad accedere alle e-mail, ma una volta ottenuto l'accesso, è sufficiente un semplice script per cercare le parole chiave. Oppure, la funzione di ricerca del client di posta elettronica.

Quindi, finirai con strumenti (non malware) come questo:

link

Fornire password in testo semplice è il fallo stesso.

Questo è il motivo per cui l'unica volta in cui dovresti inserirli in testo in chiaro, sono quasi sempre mascherati con "****" o "••••". E poi quando vengono archiviati, vengono quasi sempre archiviati come hash o crittografati in modo che se qualcuno accede al database, non possono semplicemente leggere i valori in testo semplice.

Potresti anche spiegare che le e-mail sono intrinsecamente non criptate in modo che chiunque intercetti l'email sia in grado di vedere la password. Esistono modi per crittografare la posta elettronica (x509 certs, ecc.) Ma questa è più l'eccezione che la regola.

Il software legittimo prende provvedimenti significativi per cercare di impedire l'esposizione in chiaro delle password. Il punto è che non hai bisogno di malware su un sistema perché le password in chiaro inviate via e-mail siano un enorme fallo.