convertytmp3.org
Kategoria: Media Conversion
Opis convertytmp3.org
convertytmp3.org wydaje się być internetową usługą konwersji multimediów działającą pod marką YTMP3. Na podstawie tytułu strony, metadanych i zrzutu ekranu umożliwia użytkownikom wklejenie linku YouTube i przekonwertowanie filmu do formatu MP3 lub MP4 w celu pobrania, bez konieczności rejestracji konta ani wykupienia subskrypcji.
Witryna przedstawia się jako proste narzędzie użytkowe, a nie szersza platforma treści. Jej nawigacja obejmuje strony FAQ, add-on, bookmarklet, kontakt, roszczenia dotyczące praw autorskich, politykę prywatności oraz warunki korzystania, co sugeruje, że jest zorganizowana jako samodzielna usługa internetowego konwertera. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, chociaż domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i hostowana ze Szwecji.
Ocena bezpieczeństwa convertytmp3.org
Wyniki skanowania są mieszane, ale w czasie tego skanowania skłaniają się ku względnie niegroźnej ocenie. Jedna z 91 wyszukiwarek bezpieczeństwa oznaczyła domenę ogólną etykietą podejrzaną, podczas gdy skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołuje. Ponadto główne bazy danych zagrożeń i blacklist dostępne w dostarczonych danych nie zgłosiły domeny jako złośliwej ani związanej z phishingiem w czasie tego skanowania.
Nadal istnieją pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 66 dni, co ogranicza jej historyczną reputację, a usługa oferuje funkcję konwersji YouTube-do-MP3, która może czasami przyciągać uwagę lub skargi związane z politykami nawet wtedy, gdy malware nie występuje. Jednak wykrycie przez pojedynczy silnik wydaje się odosobnione, a nie szeroko potwierdzone, i w dostarczonych wynikach nie było trafień na blacklistach dotyczących złośliwej treści.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, ale młody wiek domeny i odosobnione oznaczenie przez skaner sugerują, że pewien umiarkowany stopień ostrożności może nadal być wskazany.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, co pomaga chronić dane przesyłane między odwiedzającymi a stroną internetową. Wygląda na to, że działa na serwerze WWW nginx hostowanym pod adresem IP 88.80.22.66 w Sztokholmie w Szwecji, z hostingiem przypisanym do PRQ VPN. DNSSEC nie jest włączony, ponieważ domena figuruje jako unsigned.
Z technicznego punktu widzenia skanowanie nie wykryło złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe. Główną kwestią niezwiązaną z treścią jest niedawna data rejestracji domeny, co oznacza, że jej reputacja wciąż się kształtuje. Brak DNSSEC jest powszechny i sam w sobie nie stanowi dowodu złośliwej aktywności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?