РАЗДЕЛЫ
Архив
|
(обновлено) "Яндекс" показал тысячи персональных SMSПоисковая система "Яндекса" индексировала часть приватных страниц сервиса отправки SMS-сообщений абонентам "МегаФона", раскрыв номера телефонов и содержание отправленных на них эсэмэсок. В компании в настоящий момент заняты устранением ошибки. Информации о том, как именно содержание текстовых сообщений попало в общий доступ, пока практически нет. В пресс-службе "Яндекса" нам пообещали дать объяснения, как только разберутся с проблемой. Пока ошибка не устранена, мы не считаем корректным привести запрос, по которому можно обнаружить эти сообщения (хотя, конечно, найти или составить такой запрос самому для продвинутого читателя "Вебпланеты" не составит большого труда). Но показать, как выглядят результаты этого запроса, можем: Можно также сказать, что в настоящий момент файл robots.txt на эсэмэсочном сервисе "МегаФона" содержит инструкцию, запрещающую индексацию адресов, включающих строку "/status/" — а именно по ним и демонстрируется содержание и другие параметры SMS, отправленных через соответствующую форму сайта. Защищённый протокол при этом не используется, вся защита состоит из сгенерированной подстроки URL-а, так что не зная адреса, просмотреть содержание этой странички нельзя. Проверка показала, что Google такие странички в настоящий момент не индексирует. "Яндекс" же индексирует более 8700 страниц сервиса, подавляющее большинство из которых, похоже, являются содержанием SMS-сообщений. (Обновлено в 16:55) В пресс-службе компании "Яндекс" "Вебпланете" пояснили, что их поисковая система индексирует только открытую часть Интернета и в строгом соответствии с инструкциями, которые задаются администраторами ресурсов в файле robots.txt. "В разделе отправки SMS на сайте МегаФона ( На данный момент остаётся неясным, каким образом "паук" "Яндекса" прознал о существовании данных страниц, которые явно являются временными и ссылки на которые не должны попадать в открытый доступ. Существует предположение о том, что на эти страницы был зачем-то установлен счётчик "Яндекс.Метрики". Мы пытаемся проверить эту гипотезу. (Обновлено в 18:20) На наш запрос в "МегаФоне" пока не ответили, зато они В настоящий момент сбой со стороны "МегаФона" устранён. Вопрос о том, планируется ли перевести этот сервис на защищённый протокол, который мы задали пресс-службе сотового оператора, остаётся открытым. Информация о "внешнем администраторе", однако, заслуживает особого внимания. Дело в том, что, по мнению экспертов "Вебпланеты", содержание многих утёкших SMS-сообщений наводит на мысль о том, что они являются поддельными. Вера в человечество заставляет этих экспертов усомниться в том, что кто-либо в здравом уме мог отправить SMS вроде "Яночка, есть секундочка написать.Как же я стал дорожить тобой после вчерашнего!Ты умничка и очень дорогой мне человек!Спокойной ночи!Обнимаю тихо-тихо" или "Уважаемый Александр! Компания "Мегафон" желает Вам Приятного аппетита!", да ещё и через сайт. Не исключено, что некий "внешний администратор" решил подгадить "МегаФону", скажем, перед увольнением, намеренно раскрыв сервис для "Яндекса" и отправив текстовые сообщения собственного сочинения по произвольным номерам. Впрочем, у этой версии есть и слабые стороны (например, в кеше удалось найти сообщения, отправленные как в начале июня, так и месяцем позже). (Обновлено 19.07.2011) Вчера в комментариях к данной новости на "Вебпланете" был приведен пример аналогичного раскрытия персональных SMS, отправленных через сайт sms.prm.ru. Здесь уже пострадали пользователи не только "Мегафона", но и других операторов. Руководство портала заявило, что не хранит у себя базу SMS-сообщений, а в кэш "Яндекса" они попали, вероятно, через комментарии(72) | Материалы по теме Сайт знакомств высосал данные с Facebook Другие новости |
Последние комментарии
Гость про Суд велел "Твиттеру" сдать сторонников WikiLeaks (12)
Гость про Книгоиздатели начали судиться с торрентами (2)
l_e_x_a про "ВКонтакте" принудительно протестирует пользователей (35)
andrey_kadetov про Google назвал Facebook "ловушкой без выхода" (6)
volv про День папуасского робошахтёра (14)
l_e_x_a про Русские кликботы признаны самыми активными (11)
все комментарии looli спрашивает: Земля вампиров смотреть онлайн в HD качестве looli спрашивает: Зеленый Фонарь смотреть онлайн в HD качестве looli спрашивает: Защитник смотреть онлайн в HD качестве looli спрашивает: Запретная зона смотреть онлайн в HD качестве looli спрашивает: Закон доблести смотреть онлайн в HD качестве looli спрашивает: Вышибала смотреть онлайн в HD качестве looli спрашивает: Встречный ветер смотреть онлайн в HD качестве looli спрашивает: Все любят китов смотреть онлайн в HD качестве |
Copyright © 2001-2020 «Вебпланета». При перепечатке ссылка на «Вебпланету» обязательна.