Черепашки Google и ловушки Newbie

27-ого сентября 2007, это место сказало re/occurrence search engine рубя spammers [см. Hackers Shanghai Google, предупреждая]. Хотя этой nefarious RABOTой была известна к более savvy членам общины интернета, она остала относительно unpublicized и явно после того как она посчитана, что была серьезная угроза. Однако, на том определенном воскресенье излишек половина первой страницы innocuous поиска была занята bogus и вредными соединениями.

Щелкать на одном из соединений имел результат, для одного потребителя, startup будучи заменянным ть программы так НОП управление находилось в руках hacker-spammer. Это находилось на laptop MacBook Pro, для которого будет много публикуемость pro-Макинтоша о невосприимчивости от нападения! Теперь ему необходимо сказать что потребитель не использовал некоторые из имеющихся гарантий, misplaced вера в высказывании которого «это будет система основанная Unix и трудно атаковать». Furthermore, потребитель, in effect, раскрыл дверь к атакующему путем щелкать на bogus соединении.

Рапорт здесь пошел дальше описать как bogus соединения смогли быть определены фактом что они показалось, что имели .cn в URL. Since then, хотя Google ответило стремительно, архивы с .txt появлялись и явно ровная после того как они спрятаны в тайнике search engine. Furthermore, один потребитель вошел его своеобразнейшую фамилию, и одна из находок `' на первой странице результатов поиска был a spoofed страница газеты радетеля с рапортом о его кузене. Needless для того чтобы сказать, этот велемудрый потребитель не щелкнул дальше соединением!

Обычно, spoofed websites будьте относительно легко для того чтобы запятнать в что они содержат перечни слова, хотя от вышеуказанного его можно увидеть что это не будет всегда случаем. Вообще сводка находится в плохой английской языке по крайней мере. Они все еще, для большинств, резвящся «.cn», и редк после того как я спрятаны в тайнике. Они также имеют очень сверхсчетн-смотреть URLs, even if не «.cn». Хотя Google было single out до тех пор, любое search engine в опасности, и подобные bogus соединения также были увидены на Altavista на приблизительно тот же самом времени. Сверх того, нападения ongoing. Поиск Google 17-ого октября 2007 для well-known компании косметик и городка Великобритании произвел bogus соединение в первой странице результатов.

Google будет более обширным и ценным ресурсом для информации. Однако, реакция в общине интернета к этой в настоящее время угрозе кажется странно muted. One user-response seen was almost arrogant, in that ’sensible users don’t click on odd links’. However, the naive and the curious are not necessarily senseless or silly, just uninformed or inexperienced. They deserve better.

– Thanks go to Dr Jenny Oliver for this invaluable contribution in the subject of search engine hacking. If you would like to contribute to the site as a guest blogger please get in touch, I’d like to make this a regular feature if there is sufficient interest.