Los usuarios que intentan acceder a Energate Messenger se están encontrando con un complejo proceso de verificación que involucra la ejecución de JavaScript y un script de Perl, lo que ha generado preocupación sobre la seguridad y accesibilidad de la plataforma. Este procedimiento inusual, que se muestra de forma prominente en la página de inicio de sesión, requiere que los usuarios habiliten JavaScript o ejecuten un comando en una terminal de Linux, y luego envíen la salida para continuar.
Este método se desvía significativamente de los métodos de autenticación web estándar y plantea interrogantes sobre la necesidad y los posibles riesgos asociados con el proceso. El sitio web de Energate Messenger, alojado por Plus.line AG, indica que JavaScript es requerido. Para los usuarios sin JavaScript habilitado, el sitio proporciona un extenso comando Perl diseñado para generar una salida específica. Esta salida debe pegarse en un cuadro designado en el sitio web para obtener acceso.
El proceso parece ser una forma de autenticación de desafío-respuesta, pero su implementación es poco convencional y carece de una explicación clara, dejando a los usuarios inciertos sobre su propósito e implicaciones de seguridad.
Energate Messenger es una plataforma de mensajería operada por Plus.line AG, una empresa con sede en Alemania. Los detalles sobre las características específicas de la plataforma y su público objetivo son limitados, pero el proceso de verificación actual sugiere un enfoque reforzado en la seguridad. Sin embargo, el método empleado está generando críticas entre expertos en seguridad y usuarios.
La dependencia de un script Perl ejecutado en la máquina local del usuario introduce posibles vulnerabilidades, ya que la integridad del script no puede garantizarse sin una verificación independiente.
En caso de no tener JavaScript habilitado, se ofrece la siguiente alternativa:
No JavaScript?
-
Ejecutar en una terminal de Linux (requiere
perl):echo "dXNlIHN0cmljdDt1c2UgRGlnZXN0OjpTSEEgcXcoc2hhMjU2X2hleCk7cHJpbnQgIldvcmtpbmcuLi4iO215JGM9IiRBUkdWWzBdIi4iJEFSR1ZbMV0iO215JGlkPSRBUkdWWzRdKzA7bXkkZD0iMCJ4JGlkO215JGk9MDt3aGlsZSgxKXtsYXN0IGlmICRkIGVxIHN1YnN0ciBzaGEyNTZfaGV4KCRjLCRpKSwwLCRpZDskaSsrfXByaW50IlxuT3V0cHV0OlxuJEFSR1ZbMF0jJEFSR1ZbMV0jJEFSR1ZbMl0jJEFSR1ZbM10jJGlcbiI=" | base64 -d | perl -w - 35c1b11f635f554e7fdb02875f3f98a4 23b912c27970395d0753eb3d14d8066bc1544bb9f622e9d3341659227fe78265 1772695607 0123e68b1cd7a46b773a8f54e7da1a71c016448727fd6f9e27eb504b27c1785e 1 1 6000 - Pegar la salida del script en el cuadro y enviar:
El proceso de verificación está siendo gestionado desde el nodo prod-edge-01.d.de y es operado por Plus.line AG.
