„Google“ žemėlapių trūkumas leidžia sukčiams nukreipti aukas į nepatogias svetaines, sako ekspertas

Sukčiai gali pasinaudoti „Google“ žemėlapių trūkumu, kad suviliotų vartotojus į vikrias svetaines, perspėjo saugumo ekspertas.

Anot Sofoso tyrinėtojas Markas Stockley, kibernetiniai nusikaltėliai nukreipia žmones į potencialiai kenkėjiškas svetaines, naudodami sutrumpintas, nekaltai atrodančias „Maps“ nuorodas, kurios nukreipia lankytojus kitur.

Susijęs: „Google Maps“ patarimai ir gudrybės

„Google“ paskelbė apie planus uždaryti savo goo.gl URL Shortener - kuris netyčia suteikė lengvą būdą užmaskuoti neįtikėtinas nuorodas - šių metų pradžioje ir atrodo, kad sukčiai rado kitą „Google“ sukurtą alternatyva.

„Sukčiai paslaugą, skirtą„ Google Maps “URL sutrumpinti ir dalytis, pavertė improvizuota peradresavimo paslauga, skirta dalijantis kuo tik jiems patinka, dėka atviro peradresavimo pažeidžiamumo maps.app.goo.gl tarnyboje “, - rašė„ Stockley “. tinklaraščio straipsnis.

„Atviri peradresavimo pažeidžiamumai leidžia užpuolikams piktnaudžiauti kodu, kuris skirtas atlikti HTTP peradresavimą į tam tikrą daiktą į kodą, kuris nukreipia į bet ką.“

Nerimą kelia tai, kad „Sophos“ sako, kad nėra paprasto būdo apie juos pranešti, o dar blogiau - įmonė teigia, kad „Google“ apie šią problemą sužinojo 2017 m. Rugsėjo mėn.

„Kad būtų išvengta piktnaudžiavimo, kodas, kuris atlieka peradresavimus, turėtų siųsti vartotojus tik į URL, atitinkančius tam tikrą modelį ar nuorodų, kurios, kaip manoma, gerai“, - tęsiama tinklaraščio įraše.

„„ Google “žemėlapių atveju tai turėtų būti paprasta - jei URL nuorodos parametre nėra„ Google “žemėlapis, nėra jokios priežasties leisti peradresuoti.“

Kur į blogesnę vietą nukreipė „Google Maps“? Pasidalinkite mintimis @ TrustedReviews.