Googleplus 지역 숙박업체 목록이 해킹당했습니다 | EV SSL 보호

Googleplus 지역 숙박업체 목록이 해킹당했습니다 | EV SSL 보호

타임 스탬프 : 15 년 2014 월 3 일 오후 24:XNUMX

Googleplus local hospitality listings had been hacked | Protect EV SSL PlatoBlockchain Data Intelligence. Vertical Search. Ai. 읽기 시간 : 2 분

SSL 인증서

인터넷 보안 문제를 연구하면서 확실히 배운 것이 두 가지 있습니다. 누구나 해킹을 당할 수 있고 해커는 항상 새로운 것을 기만할 수 있습니다. Google+가 침해되었다는 뉴스가 적절한 사례입니다.

어제 블로그 사이트 searchengine.com은 Google+ 지역 호텔 목록에 있는 호텔의 URL이 해킹되어 지역 호텔 사이트로 이동하지 않고 호텔 예약 사이트로 리디렉션되고 있다고 보고했습니다.

원래 리디렉션은 "hotelstobook.info" 또는 "hotelstobook.net"에 대한 것이었습니다. ComputerWorld에 따르면 화요일 밤부터 hotelwiz.com이라는 예약 사이트로 다시 리디렉션되고 있다고 합니다. 사이트의 "이용약관" 페이지에는 사이트가 ian.com의 일부라고 명시되어 있습니다. 그러나 ian.com으로 이동하면 Expedia 제휴 프로그램 페이지로 리디렉션됩니다. 분명히 스패머는 합법적인 제휴 프로그램의 회원 자격을 사용하여 실제 신원을 숨기면서 수익 창출 사이트를 만들고 있습니다.

오늘 오후에 searchengine.com 기사에 설명된 Google+ 검색을 다시 만들어 Google에서 문제를 해결했는지 확인했습니다. Hotelstobook.info 및 Hotelstobook.net이라는 이름은 검색 결과 설명 부분에 여전히 표시되지만 실제 리디렉션은 내가 확인한 페이지에서 제거되었습니다. 나는 또한 여전히 운영되고 있는 Hotelswiz.com 사이트를 확인했습니다. Computerworld는 ian.com에 대한 참조에 대해 정확하고 Expedia 계열사 페이지로 리디렉션됩니다.

Hotelswiz.com에 문제가 있을 수 있다는 단서는 예약 입력 페이지에서 검증된 도메인을 사용한다는 것입니다. SSL 인증서 소유권 정보 없이 고급 인증(EV SSL) 자격증. 이는 발급자가 인증서를 발급할 때 요청자의 신원을 확인하지 않았음을 의미합니다. 그들은 단순히 요청자가 도메인 이름을 소유하고 있는지 확인했습니다. Domain Validated 인증서는 용도가 있지만 전자 상거래에는 사용되지 않습니다.

나는 그들이 사이트로 트래픽을 유도하는 사악한 방법에 대해 알지 못하더라도 그런 사이트에 개인 정보를 입력하지 않을 것입니다. 그들은 단순히 신뢰할 수 없습니다.

여기에 해커가 주머니를 채우는 데 사용하는 두 개의 합법적인 회사가 있습니다. 그들은 다른 사람들이 하는 방식으로 사이트를 마케팅할 수 있지만 아니요, 온라인 상거래의 무결성을 훼손하는 지름길을 선호합니다. URL을 다시 확인하고 SSL 인증서 방문하는 모든 사이트에서 잘못된 것이 있는지 확인합니다.

관련 리소스 :

무료 평가판 시작 인스턴트 보안 점수를 무료로 받으십시오

타임 스탬프 :

더보기 사이버 보안 코모도