chametw.com
Kategoria: Entertainment
Opis chametw.com
Chametw.com prezentuje się jako portal internetowy aplikacji „Chamet” – aplikacji do wideoczatu na żywo i transmisji społecznościowych, która umożliwia użytkownikom prowadzenie rozmów wideo jeden na jeden lub oglądanie transmisji na żywo od innych użytkowników na całym świecie. Strona główna wyświetla siatkę miniatur streamerów na żywo, uporządkowanych według języka i regionu, wraz z liczbą widzów, poziomami użytkowników oraz zachętą do zalogowania się lub pobrania aplikacji mobilnej za pomocą kodu QR.
Na podstawie nazwy domeny oraz treści strony wynika, że jest to prawdopodobnie oficjalna lub ściśle powiązana strona towarzysząca aplikacji Chamet (dostępnej również pod adresem chamet.com), służąca prawdopodobnie do dostępu przez przeglądarkę, promocji lub funkcji związanych z kontem powiązanym z aplikacją mobilną. Wśród wymienionych domen znajdują się usługi uwierzytelniania Google oraz Google Tag Manager, co sugeruje, że strona obsługuje logowanie społecznościowe i korzysta ze standardowych narzędzi analityki internetowej. Informacje o infrastrukturze hostingowej i rejestratorze wskazują, że działalność ta jest prowadzona przez firmę zarządzającą obecnością internetową platformy Chamet, odrębną od głównych kanałów dystrybucji aplikacji.
Tego rodzaju platformy do transmisji na żywo/wideoczatu są zazwyczaj klasyfikowane jako aplikacje społecznościowe i rozrywkowe, a takie strony zwykle generują przychody poprzez wirtualne prezenty, zakup monet oraz funkcje subskrypcji premium, choć niniejsza analiza opiera się wyłącznie na treści domeny i metadanych dostępnych w momencie skanowania.
Ocena bezpieczeństwa chametw.com
W momencie przeprowadzania niniejszego skanowania chametw.com nie został oznaczony przez żaden z 91 sprawdzonych silników zabezpieczeń, a skanowanie plików strony pod kątem złośliwego oprogramowania (przeskanowano 6 plików) nie wykazało żadnych zagrożeń. Wszystkie 40 zbadanych linków zewnętrznych oraz 5 powiązanych domen również okazało się czystych, a na stronie nie wykryto żadnych oznaczonych elementów iframe.
Porównanie z bazami danych list blokujących i danych wywiadowczych dotyczących zagrożeń, obejmującymi listy blokujące phishing, hosting złośliwego oprogramowania oraz spam, dało wyniki czyste na całej linii, a adres IP domeny nie figurował na żadnych listach blokujących opartych na DNS w momencie skanowania. Domena jest zarejestrowana od około trzech lat i korzysta z aktualnie ważnego certyfikatu SSL/TLS, co są ogólnie pozytywnymi wskaźnikami długotrwałości i konfiguracji.
Na podstawie dostępnych danych ze skanowania, w momencie przeprowadzania tego skanowania nie wykryto istotnych zagrożeń. Niemniej jednak, podobnie jak w przypadku każdej platformy do transmisji na żywo lub wideoczatu, użytkownicy powinni zachować standardową ostrożność w zakresie udostępniania danych osobowych, zakupów w aplikacji oraz interakcji z niezweryfikowanymi użytkownikami, niezależnie od czystości technicznej samej strony.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia na początku 2027 roku, co wskazuje na aktywnie utrzymywany certyfikat. DNSSEC nie jest włączony dla tej domeny. Strona jest udostępniana za pomocą konfiguracji serwera WWW istio-envoy, hostowanej w infrastrukturze przypisanej do Meteverse Limited, z adresem IP serwera zlokalizowanym geograficznie w Sztokholmie, w Szwecji, a zarządzanie DNS odbywa się za pośrednictwem serwerów nazw AliDNS należących do Alibaba Cloud.
Domena została zarejestrowana za pośrednictwem Dominet (HK) Limited we wrześniu 2023 roku i wygaśnie we wrześniu 2027 roku. Podczas skanowania zasobów front-endowych strony (pakietów JavaScript, arkuszy stylów i obrazów udostępnianych z katalogu kompilacji /_nuxt/, zgodnego z aplikacją internetową opartą na Nuxt.js/Vue) nie zidentyfikowano żadnych nietypowych łańcuchów przekierowań, podejrzanych elementów iframe ani oznaczonych zasobów zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?