Los usuarios que intentan acceder a Energate Messenger se están encontrando con un complejo proceso de verificación que involucra la ejecución de JavaScript y un script en Perl, lo que ha generado preocupación sobre la seguridad y accesibilidad de la plataforma. Este procedimiento inusual, que se muestra de forma prominente en la página de inicio de sesión, requiere que los usuarios habiliten JavaScript o ejecuten un comando en una terminal Linux, y luego envíen la salida para continuar.
Este método se desvía significativamente de los métodos de autenticación web estándar y plantea interrogantes sobre la necesidad y los posibles riesgos asociados al proceso. El sitio web de Energate Messenger, alojado por Plus.line AG, indica que JavaScript es requerido. Para los usuarios sin JavaScript habilitado, el sitio proporciona un extenso comando Perl diseñado para generar una salida específica. Esta salida debe pegarse en un cuadro designado en el sitio web para obtener acceso.
El proceso parece ser una forma de autenticación de desafío-respuesta, pero su implementación es poco convencional y carece de una explicación clara, dejando a los usuarios inciertos sobre su propósito e implicaciones de seguridad.
Energate Messenger es una plataforma de mensajería operada por Plus.line AG, una empresa con sede en Alemania. Los detalles sobre las características específicas de la plataforma y su público objetivo son limitados, pero el proceso de verificación actual sugiere un enfoque reforzado en la seguridad.
En caso de no tener JavaScript habilitado, se ofrece la opción de ejecutar un comando en una terminal Linux utilizando Perl. El comando específico es el siguiente:
echo "dXNlIHN0cmljdDt1c2UgRGlnZXN0OjpTSEEgcXpoc2hhMjU2X2hleCk7cHJpbnQgIldvcmtpbmcuLi4iO215JGM9IiRBUkdWWzBdIi4iJEFSR1ZbMV0iO215JGlkPSRBUkdWWzRdKzA7bXkkZD0iMCJ4JGlkO215JGk9MDt3aGlsZSgxKXtsYXN0IGlmICRkIGVxIHN1YnN0ciBzaGEyNTZfaGV4KCRjLCRpKSwwLCRpZDskaSsrfXByaW50IlxuT3V0cHV0OlxuJEFSR1ZbMF0jJEFSR1ZbMV0jJEFSR1ZbMl0jJEFSR1ZbM10jJGlcbiI=" | base64 -d | perl -w - 8494075e85c29d2c0d93573e3fd0a96d 113ce5bb85808e66be7f3e77fd2178121f9745401d855a57fb4bf12af443d3cd 1772886341 b6476416aaa1520f6cf7a957d7040b5eac3310af6e5403f05ff35beeb699e2dc 1 1 6000
Posteriormente, se solicita al usuario que pegue la salida del script en un cuadro de texto para completar el proceso de verificación.
