Здравствуйте. маленькая предъистория: потерял айфон, в приложении локатор включил режим пропажи, далее ждал пока iPhone x включат и он найдется, указал свой телефон. Через два дня приходит смс на указанный мною номер с примерным текстом " Ваш телефон обнаружен пройдите по ссылке
http://locator-apple.com/?findmy=354876094451866 ", подумал сначала, что это обычный фишинг. Потом из любопытства решил зайти по ссылке с ноутбука. Захожу вижу, что я попадаю на сайт
https://www.icloud.com/find c подписанным ssl сертификатом. Потом зашел еще собственноручно на
https://www.icloud.com/find. Меня отвлекли по работе и я перепутал странички и ввел пароль, на той где был редирект на
https://www.icloud.com/find (
http://locator-apple.com/?findmy=354876094451866). Позже понял что все мои устройства отвязаны от учетной записи и телефон угнан. После нехитрых манипуляций я нашел файл который загружается при загрузке
http://locator-apple.com/?findmy=354876094451866, потом идет редирект на iCloud.com/find В чем собственно и вопрос что делает этот скрипт? и как он может быть исполнен после редиректа на страничку iCloud с сертификатом и защитой https. Текст файла ниже. очень интересно как такое возможно.