Pull to refresh

Comments 4

За счет кого такая щедрость? Скорее всего приведет к скорому бану аккаунта / отмене подписки.

Уважаемый автор ,а вы проверяли этот скрипт на безопасность?

Выглядит крайне сомнительно с точки зрения безопасности. Программа запрашивает пароль от Google, TOTP-секрет (фактически второй фактор авторизации) и полные реквизиты банковской карты, включая CVC. Всё это сохраняется в обычном JSON-файле, а локальный API способен возвращать эти данные без шифрования. При этом программа управляет авторизованной сессией Chrome. Автору даже не нужна сложно эксплуатируемая уязвимость, достаточно выпустить обновление, которое начнёт отправлять собранные данные на его сервер.

Такие вещи запускают в виртуальной машине, с аккаунтами и картами, которые не жалко.

У вас много банковских карт которые вам не жалко?

Sign up to leave a comment.

Articles