Home Page de los higos de los Sig Newsfeed de los higos de los Sig Higos de los Sig por el email Higos de los Sig la mayoría de los postes populares
Figuras significativas
Ayudarle, ayudándose con blogging, hojear, y extremidades del tech

Insectos de Google y trampas del Newbie

24 de octubre de 2007 · por David Bradley

Blogger de la huésped

El 27 de septiembre de 2007, este sitio dicho del re/occurrence del Search Engine que corta por spammers [vea Hackers Shangai Google, advirtiendo]. Aunque esta actividad infame era sabida a los miembros más listos de la comunidad del Internet, había seguido habiendo unpublicized relativamente y no juzgado al parecer para ser una amenaza importante. Sin embargo, el ese domingo particular la mitad excesiva de la primera página de una búsqueda inofensiva fue ocupada por acoplamientos falsos y dañosos.

El chascar en uno de los acoplamientos tenía el resultado, para un usuario, de un programa de lanzamiento que era substituido de modo que el control estuviera en las manos del hacker-spammer. ¡Esto estaba en una favorable computadora portátil de MacBook, para la cual hay mucha publicidad del favorable-Mac sobre inmunidad del ataque! Ahora debe ser dicho que el usuario no había utilizado algunas de las salvaguardias disponibles, colocando mal la fe en el refrán que “esto es un sistema basado Unix y es duro atacar”. Además, el usuario, en efecto, había abierto la puerta en el atacante chascando en el acoplamiento falso.

El informe aquí se encendió describir cómo los acoplamientos falsos se podrían identificar por el hecho de que aparecían tener .cn en el URL. Desde entonces, aunque respondió Google rápidamente, los archivos con .txt han aparecido y al parecer uniforme depositado por el Search Engine. Además, un usuario incorporó su apellido distintivo, y uno de los hallazgos del `' en la primera página de los resultados de la búsqueda era a spoofed la página del periódico del guarda con un informe sobre su primo. ¡Innecesario decir, este usuario sabio no chascó encendido el acoplamiento!

Generalmente, spoofed Web site son relativamente fácil de manchar en que contienen listas de palabras, aunque del antedicho puede ser visto que éste no es siempre el caso. El resumen está generalmente en inglés pobre por lo menos. Todavía están, para la mayor parte, divirtiéndose el “.cn”, y depositado raramente. También tienen muy impar-mirar URLs, aunque no “.cn”. Aunque Google se ha seleccionado hasta ahora, cualquier Search Engine está a riesgo, y los acoplamientos falsos similares también fueron considerados en AltaVista en el tiempo casi igual. Por otra parte, los ataques están en curso. Una búsqueda de Google el 17 de octubre de 2007 para una compañía bien conocida de los cosméticos y la ciudad de Reino Unido rindió un acoplamiento falso en la primera página de resultados.

Google es un recurso extenso y valioso para la información. Sin embargo, la reacción en la comunidad del Internet a esta amenaza actual se parece extraño silenciada. One user-response seen was almost arrogant, in that ’sensible users don’t click on odd links’. However, the naive and the curious are not necessarily senseless or silly, just uninformed or inexperienced. They deserve better.

– Thanks go to Dr Jenny Oliver for this invaluable contribution in the subject of search engine hacking. If you would like to contribute to the site as a guest blogger please get in touch, I’d like to make this a regular feature if there is sufficient interest.

6 responses so far ↓

  • David Bradley // Oct 22, 2007 at 5:36 pm

    We published an apparently related article on an odd Google error that seemed to suggest something unusual was happening to Google at the time as it seemed to be mislabeling some searches as having been carried out by a bot rather than a person. It might be that Google fires up this error message periodically when it feels particularly threatened by bot or hacker activity.

  • Wayne Smallman // Oct 30, 2007 at 8:51 pm

    Two things strike me as odd; I’ve not read anything about either the Google hack or the Mac breach, both of which should command much more coverage.

    More so the Mac issue, since there’s been several very notable “Mac has been cracked!” headlines, all of which have boiled down to someone actually being sat in front of a Mac with root access.

    As for the criticism of less techno-savvy users, well, I hear a lot of that kind of talk, especially in the IT departments of businesses I deal with.

    It’s unfair and quite naive. Most people shouldn’t have to know about these things.

    After all, isn’t that what IT people are for?

  • David Bradley // Oct 31, 2007 at 7:53 pm

    Following our discussions offsite, I have to agree regarding the nature of a Mac breach, although I’m no Mac expert. As to the criticism of less tech savvy users, maybe there are users out there who are seriously sub-savvy…so sub-savvy that they even enter the username and passwords into errant dialog boxes…

  • David Bradley // Nov 1, 2007 at 9:12 am

    Brian Krebs has something to say about antivirus on a Mac this week

  • Jenny Oliver // Nov 30, 2007 at 1:45 pm

    Columnist Bill Thompson, writing for the BBC website, Sunday 25 Nov, has an excellent article. Please see http://news.bbc.co.uk/1/hi/technology/7079777.stm
    Entitled ‘End of innocence for Mac fans’, it includes some sound advice for all Mac users.

  • David Bradley // Nov 30, 2007 at 2:22 pm

    Thanks for the pointer Jenny, looking forward to further updates on these issues from you in the near future

    Dave

Leave a Comment

Comments are checked for spam before appearing, no need to post it twice.

Related Posts