Googleplus Local Hospitality Listings Had Been Hacked | Protect EV SSL

Julkaissut Platon

seuraajia: 0

Lukuaika: 2 pöytäkirja

Olen oppinut varmasti kaksi asiaa tutkimalla Internet-tietoturvakysymyksiä: Jokainen voidaan hakkeroida ja hakkereilla on aina jotain uutta petollisissa hihoissaan. Uutiset siitä, että Google+: ta on rikottu, ovat esimerkkejä tästä.

Eilen blogisivustolla searchengine.com ilmoitettiin, että Google+ -palvelun paikallisten vieraanvaraisuustietojen hotellien URL-osoitteet on hakkeroitu ja että ne ohjataan uudelleen hotellivaraussivulle sen sijaan, että menisivät paikallisen hotellin sivustoon.

Alun perin uudelleenohjaus kohdistui osoitteisiin ”hotelstobook.info” tai “hotelstobook.net”. Tiistai-iltana ComputerWorldin mukaan heitä ohjataan uudelleen varaussivustolle nimeltä hotelwiz.com. Sivuston ”Käyttöehdot” -sivulla todetaan, että sivusto on osa ian.com-sivustoa. Kun kuitenkin siirryt osoitteeseen ian.com, se ohjaa Expedia Affiliate Program -sivulle. Ilmeisesti roskapostittajat käyttävät jäsenyyttä muuten laillisessa kumppaniohjelmassa tuloja tuottavien sivustojen luomiseen peittäen samalla heidän todellisen henkilöllisyytensä.

Tänä iltapäivänä luin uudelleen hakuchengine.com-artikkelissa kuvatut Google+ -haut, jotta voisin nähdä, onko Google korjannut ongelman. Vaikka nimet hoteltobook.info ja hotelstobook.net näkyvät edelleen hakutuloksen kuvausosassa, todelliset uudelleenohjaukset poistettiin tarkistetuilta sivuilta. Tarkistin myös hotelswiz.com-sivuston, joka on edelleen toiminnassa. Computerworld on oikeassa viittauksessa ian.com-sivustoon ja että se ohjaa sivulle Expedian tytäryhtiöille.

Vihje siitä, että jotkut saattavat olla vialla hotelswiz.com-sivustossa, on, että sen varaussivun sivulla käytetään vahvistettua verkkotunnusta SSL-sertifikaatti ilman omistajuustietoja tehostetun vahvistuksen sijaan (EV SSL) sertifikaatti. Tämä tarkoittaa, että liikkeeseenlaskija ei tarkistanut pyynnön esittäjän henkilöllisyyttä myöntäessään varmennetta. He vain tarkistivat, että pyynnön esittäjä omistaa verkkotunnuksen. Verkkotunnuksen validoiduilla varmenteilla on käyttötarkoituksensa, mutta ei verkkokauppaan.

En antaisi henkilökohtaisia tietoja tällaiselle sivustolle, vaikka en tiennyt siitä hämmentävästä tavasta, jolla he ajoivat liikennettä sivustoon. Heihin ei yksinkertaisesti voida luottaa.

Täällä meillä on kaksi laillista yritystä, joita hakkerit käyttävät taskujensa linjaamiseen. He voivat yrittää markkinoida sivustoaan samalla tavalla kuin kaikki muutkin, mutta ei, he pitävät parempana pikanäppäimistä, jotka heikentävät verkkokaupan eheyttä. Se on tulossa siihen pisteeseen, että sinun on tarkistettava URL-osoite ja SSL-sertifikaatti jokaisesta vierailustasi sivustosta nähdäksesi, onko jotain väärin.

Liittyvät resurssit:

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI