Googleplus Local Hospitality Listings Had Been Hacked

Republicat de Platon

Urmaritori: 0

Googleplus local hospitality listings had been hacked | Protect EV SSL PlatoBlockchain Data Intelligence. Vertical Search. Ai. Timp de citit: 2 minute

Există două lucruri pe care le-am învățat cu siguranță din studierea problemelor de securitate pe internet: oricine poate fi piratat, iar hackerii au întotdeauna ceva nou în mânecile lor viclene. Vestea că Google+ a fost încălcat este un exemplu.

Ieri, site-ul de blog searchengine.com a raportat că adresele URL ale hotelurilor din listările locale de ospitalitate Google+ au fost piratate și au fost redirecționate către un site de rezervare la hotel în loc să acceseze site-ul hotelului local.

Inițial, redirecționarea era pentru „hotelstobook.info” sau „hotelstobook.net”. Începând de marți seara, potrivit ComputerWorld, aceștia au fost redirecționați din nou către un site de rezervări numit hotelwiz.com. Pagina „Termeni și condiții” a site-ului precizează că site-ul face parte din ian.com. Cu toate acestea, când accesați ian.com, acesta vă redirecționează către o pagină pentru Programul de afiliere Expedia. Aparent, spammerii folosesc calitatea de membru într-un program de afiliere altfel legitim pentru a crea site-uri generatoare de venituri în timp ce își maschează adevăratele identități.

În această după-amiază, am recreat căutările Google+ descrise în articolul searchengine.com pentru a vedea dacă Google a remediat problema. Deși numele hotelstobook.info și hotelstobook.net încă apar în porțiunea de descriere a rezultatelor căutării, redirecționările reale au fost eliminate din paginile pe care le-am verificat. Am verificat și site-ul hotelswiz.com, care este încă în funcțiune. Computerworld are dreptate referitor la ian.com și că redirecționează către o pagină pentru afiliații Expedia.

Un indiciu că ceva ar putea fi în neregulă cu hotelswiz.com este că pagina sa de intrare a rezervării folosește un domeniu validat Certificat SSL fără informații de proprietate, în loc de o verificare îmbunătățită (EV SSL) certificat. Aceasta înseamnă că emitentul nu a efectuat nicio verificare a identității solicitantului la emiterea certificatului. Pur și simplu au verificat dacă solicitantul este proprietarul numelui de domeniu. Certificatele validate de domeniu au utilizările lor, dar nu și pentru comerțul electronic.

Nu aș introduce nicio informație personală pe un astfel de site, chiar dacă NU Aș ști despre modul nefast în care au condus traficul către site. Pur și simplu nu se poate avea încredere în ei.

Aici avem două companii legitime folosite de hackeri pentru a-și alinia buzunarele. Ar putea încerca să își comercializeze site-ul așa cum o fac toți ceilalți, dar nu, ei preferă comenzile rapide care subminează integritatea comerțului online. Se ajunge la punctul în care trebuie să verificați de două ori adresa URL și Certificat SSL din fiecare site pe care îl vizitați pentru a vedea dacă ceva nu este în regulă.

Resurse conexe:

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ