Erros de Google e armadilhas do Newbie

Em 27o setembro 2007, este local dito do re/occurrence do Search Engine que corta por spammers [veja Hackers Shanghai Google, advertindo]. Embora esta atividade nefarious fosse sabida aos membros mais savvy da comunidade do Internet, tinha remanescido unpublicized relativamente e aparentemente não julgado para ser uma ameaça principal. Entretanto, esse em domingo particular a metade excedente da primeira página de uma busca innocuous foi ocupada pelas ligações bogus e prejudiciais.

Estalar em uma das ligações teve o resultado, para um usuário, de um programa startup que está sendo substituído de modo que o controle estivesse nas mãos do hacker-spammer. Isto estava em um laptop Pro de MacBook, para que há muito publicity do pro-Mac sobre o immunity do ataque! Agora deve-se dizer que o usuário não tinha utilizado algumas das proteções disponíveis, misplaced a fé no provérbio que “este é um sistema baseado Unix e é duro atacar”. Além disso, o usuário, tinha aberto de fato a porta ao atacante estalando na ligação bogus.

O relatório aqui foi sobre descrever como as ligações bogus poderiam ser identificadas pelo fato que pareceram ter .cn no URL. Desde então, embora Google responda rapidamente, arquiva com .txt apareceram e aparentemente uniforme cached pelo Search Engine. Além disso, um usuário incorporou seu sobrenome distintivo, e um dos achados do `' na primeira página de resultados da busca era a spoofed a página do jornal do Guardian com um relatório sobre seu primo. Needless para dizer, este usuário sábio não estalou sobre a ligação!

Geralmente, spoofed Web site são relativamente fácil de manchar-se que contêm listas das palavras, embora do acima se pudesse ver que este não é sempre o caso. Geralmente o sumário está no inglês pobre pelo menos. São ainda, para a maioria de parte, ostentando o “.cn”, e cached raramente. Têm também muito impar-olhar URLs, mesmo se não “.cn”. Embora Google seja escolhido para fora assim distante, todo o Search Engine é em risco, e as ligações bogus similares foram vistas também em AltaVista no tempo mais ou menos idêntico. Além disso, os ataques são ongoing. Uma busca de Google em 17o outubro 2007 para uma companhia well-known dos cosméticos e a cidade do Reino Unido rendeu uma ligação bogus na primeira página dos resultados.

Google é um recurso vasto e valioso para a informação. Entretanto, a reação na comunidade do Internet a esta ameaça atual parece estranha muted. One user-response seen was almost arrogant, in that ’sensible users don’t click on odd links’. However, the naive and the curious are not necessarily senseless or silly, just uninformed or inexperienced. They deserve better.

– Thanks go to Dr Jenny Oliver for this invaluable contribution in the subject of search engine hacking. If you would like to contribute to the site as a guest blogger please get in touch, I’d like to make this a regular feature if there is sufficient interest.