Google 벌레와 뉴비 함정
2007년 10월 24일 · 데비드 브레들리의
2007년 9월27일 에, 이 위치는 spammers에 의하여 거칠게 자르는 검색 엔진의 re/occurrence의 말했다 [보십시오 경고하는 상해 Google 해커]. 이 못된 활동은 인터넷 커뮤니티의 잘 아는 일원에게 알려졌더라도, 관계되 unpublicized 중요한 위협이고 명백하게 간주하지 않아 남아 있고. 그러나, 저 특정한 일요일에 전면 무해한 수색의 첫번째 페이지의 반은 모조와 유해한 연결에 의해 점유되었다.
통제가 해커 spammer의 손에 있었다 그래야 연결의 한에 누르는 것에는 결과가, 대체되는 개시 프로그램의 1 사용자를 위한, 있었다. 이것은 공격에서 면제에 관하여 다량 직업 Mac 공표가 있는 MacBook 직업적인 휴대용 퍼스널 컴퓨터에 있었다! 지금 말해야 한다 사용자가 어떤을의 유효한 보호, "이것이 유닉스에 근거한 체계이고" 공격하는 것은 단단한 말에 있는 이용하지 않았었다는 것을 믿음을 잘못 둔. 게다가, 사용자는 공격기에 모조 연결에 눌러서, 사실상, 문을 열었었다.
여기에서 보고는 모조 연결이 URL에 있는 .cn가 있는 것을 나타났다 는 사실에 의해 어떻게 확인될 수 있던지 기술하기 위하여 계속했다. Google가 신속하게 반응했더라도 그때 이래, .txt를 가진 파일은 명백하게 동등한 검색 엔진에 의해 숨겨지 나타나고. 게다가, 1명의 사용자는 그의 특유한 성에 들어가고, 수색 결과의 첫번째 페이지에 `발견의 한은' 그의 사촌에 관하여 보고를 가진 후견인 신문의 속ㄴ 페이지이었다. 말할 필요도 없이, 이 총명한 사용자는 연결을 클릭하지 않았다!
보통, 속ㄴ 웹사이트는 이것은 항상 사실이 아니다는 것은 위에서 보일 수 있더라도 낱말의 명부를 포함한다 더럽히기 관계되 쉽다 에서. 개요는 적어도 빈약한 영어에 일반적으로 있다. ".cn"가 그들에 의하여 아직도, 대부분에, 그리고 희소하게 숨겨 있지 않다. 그들에는 또한 아주 URL를 괴상하 보기, 비록 ".cn 아닙니다" 있다. Google가 이제까지는 선출되더라도, 어떤 검색 엔진든지 모험에 있고, 유사한 모조 연결은 또한 알타비스타에 동시에 보였다. 더욱, 공격은 진행한다. 결과의 첫번째 페이지에 있는 모조 연결이 유명한 화장품 회사 및 UK 도시를 위해 2007년 10월제 17 에 Google 수색에 의하여 열매를 산출했다.
Google는 정보를 위한 광막하고 귀중한 자원이다. 그러나, 이 현재 위협에 인터넷 커뮤니티에 있는 반응은 이상하게 침묵하 보인다. One user-response seen was almost arrogant, in that ’sensible users don’t click on odd links’. However, the naive and the curious are not necessarily senseless or silly, just uninformed or inexperienced. They deserve better.
– Thanks go to Dr Jenny Oliver for this invaluable contribution in the subject of search engine hacking. If you would like to contribute to the site as a guest blogger please get in touch, I’d like to make this a regular feature if there is sufficient interest.
Add me on StumbleUpon
Join me on Facebook
Browse my Flickr Photos
Follow my Tumblr Page
Check out my Pownce Profile
Follow my Twitters
Network with me on LinkedIn
Shout me on Digg
6 responses so far ↓
David Bradley // Oct 22, 2007 at 5:36 pm
We published an apparently related article on an odd Google error that seemed to suggest something unusual was happening to Google at the time as it seemed to be mislabeling some searches as having been carried out by a bot rather than a person. It might be that Google fires up this error message periodically when it feels particularly threatened by bot or hacker activity.
Wayne Smallman // Oct 30, 2007 at 8:51 pm
Two things strike me as odd; I’ve not read anything about either the Google hack or the Mac breach, both of which should command much more coverage.
More so the Mac issue, since there’s been several very notable “Mac has been cracked!” headlines, all of which have boiled down to someone actually being sat in front of a Mac with root access.
As for the criticism of less techno-savvy users, well, I hear a lot of that kind of talk, especially in the IT departments of businesses I deal with.
It’s unfair and quite naive. Most people shouldn’t have to know about these things.
After all, isn’t that what IT people are for?
David Bradley // Oct 31, 2007 at 7:53 pm
Following our discussions offsite, I have to agree regarding the nature of a Mac breach, although I’m no Mac expert. As to the criticism of less tech savvy users, maybe there are users out there who are seriously sub-savvy…so sub-savvy that they even enter the username and passwords into errant dialog boxes…
David Bradley // Nov 1, 2007 at 9:12 am
Brian Krebs has something to say about antivirus on a Mac this week
Jenny Oliver // Nov 30, 2007 at 1:45 pm
Columnist Bill Thompson, writing for the BBC website, Sunday 25 Nov, has an excellent article. Please see http://news.bbc.co.uk/1/hi/technology/7079777.stm
Entitled ‘End of innocence for Mac fans’, it includes some sound advice for all Mac users.
David Bradley // Nov 30, 2007 at 2:22 pm
Thanks for the pointer Jenny, looking forward to further updates on these issues from you in the near future
Dave
Leave a Comment