streaklook.com
Kategoria: Technology
Opis streaklook.com
Streaklook.com wydaje się przedstawiać jako oficjalna strona internetowa „StreakLook”, internetowego narzędzia powiązanego z zespołem TENON. Na podstawie tytułu strony, meta opisu i układu strony głównej witryna wydaje się być ukierunkowana na działania związane z mediami społecznościowymi, oferując funkcje takie jak przeglądanie „best friends list”, żądanie „my eyes only”, dostęp do historii czatu oraz podobne funkcje wglądu w konto powiązane z polem wprowadzania nazwy użytkownika.
Projekt strony głównej jest minimalistyczny i przypomina aplikację, z kreskówkowymi grafikami profilowymi oraz wyraźnym komunikatem „Connect”. Sformułowania sugerują, że usługa może być pozycjonowana jako narzędzie do sprawdzania lub odblokowywania prywatnych lub częściowo prywatnych informacji o kontach społecznościowych. Tego rodzaju pozycjonowanie może przyciągać użytkowników szukających analityki konta lub funkcji ukrytego profilu, chociaż dokładna legalność i funkcjonalność tych twierdzeń nie są niezależnie potwierdzone przez dostarczone dane skanowania.
Ocena bezpieczeństwa streaklook.com
Wyniki skanowania były mieszane w czasie tego skanowania. Dwa z 89 silników bezpieczeństwa oznaczyły domenę jako podejrzaną, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Ponadto główne bazy danych zagrożeń i kontrole czarnych list były czyste w czasie przeglądu, co zmniejsza prawdopodobieństwo, że znana aktywność malware lub phishingowa jest aktywnie odnotowywana.
Jednocześnie występują kontekstowe sygnały ostrożności. Domena jest stosunkowo nowa i ma około 172 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a twierdzenia witryny dotyczące ujawniania prywatnych informacji o koncie, historii czatu lub dostępu do kamery mogą być postrzegane jako wysokiego ryzyka z perspektywy zaufania użytkownika, nawet gdy malware nie zostaje wykryte. Tego rodzaju twierdzenia mogą czasami być związane z wyłudzaniem danych uwierzytelniających, wprowadzającymi w błąd przepływami generowania leadów lub zachowaniami naruszającymi prywatność, dlatego odwiedzający powinni zachować ostrożność przy wprowadzaniu nazw użytkownika, danych logowania lub udzielaniu uprawnień.
Na podstawie dostępnych danych skanowania nie wykryto potwierdzonych zagrożeń malware w czasie tego skanowania, ale połączenie bardzo nowej domeny, ograniczonej historii reputacji i podejrzanych twierdzeń dotyczących funkcjonalności oznacza, że witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do strony internetowej może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze Vercel i używa nameserverów Vercel, co sugeruje wdrożenie za pośrednictwem popularnej platformy hostingu chmurowego. Zaobserwowany adres IP serwera geolokalizuje się do Walnut, United States, a serwer WWW jest zidentyfikowany jako Vercel.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani problemów opartych na iframe, chociaż młody wiek domeny i ograniczona historia reputacji pozostają niewielkimi technicznymi czynnikami zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?