लहान केलेली यूआरएल सुरक्षित नाहीत, अभ्यास अभ्यासात आढळतो

शॉर्ट केलेले url- सुरक्षित नाही

काही वर्षांपासून, बर्‍याच सेवांनी आम्हाला फाईल, एक फोल्डर, एक पत्ता किंवा फक्त खूप लांब असलेला दुवा सामायिक करण्यासाठी एक लहान URL पाठविण्याची शक्यता ऑफर केली आहे. खरं तर, जर आपण इंटरनेटवर शोध घेत असाल तर आम्हाला बर्‍याच वेब सेवा आढळू शकतात ज्या आम्हाला वेब पत्ते कमी करण्याच्या शक्यतेची ऑफर देतात. गूगल आणि मायक्रोसॉफ्ट या कंपन्या सर्वाधिक वापरतात Google नकाशे पत्ते, Google ड्राइव्ह फोल्डर्स किंवा आम्ही आमच्या मायक्रोसॉफ्ट क्लाऊड स्टोरेज सेवेमध्ये संग्रहित केलेली कोणतीही फाईल किंवा फोल्डर सामायिक करण्याची ही सेवा येते.

मार्टिन जॉर्जि आणि व्हिटाली श्माटीकोव्ह, सुरक्षा संशोधकांना ते सापडले आहे लहान वेब पत्त्यांवर जबरदस्तीने हल्ले वापरल्याने प्रवेश केला जाऊ शकतो. जेव्हा आम्हाला Google नकाशे वरून पत्ते सामायिक करायचे आहेत, तेव्हा पत्ते 150 वर्णांनी बनलेले आहेत, परंतु वापर सुलभतेसाठी ते फक्त सहापर्यंत कमी केले आहेत. परंतु ते सहा वर्ण संयोजन क्रूर शक्ती हल्ल्यांचा सामना करण्यास तितकेसे मजबूत नसते आणि ते संग्रहित संबंधित माहिती उघड करू शकते, मग तो एखादा प्रत्यक्ष पत्ता, सामायिक फोल्डर असू शकेल ...

जॉर्जिया आणि शमाटिकोव्ह असे म्हणतात की वापरकर्त्यांद्वारे सामायिक केलेल्या फोल्डर्समध्ये प्रवेश करण्यात ते सक्षम आहेत, हे अगदी सोपे आहे कोणतीही दुर्भावनापूर्ण फाईल डोकावण्यास सक्षम व्हा की आम्हाला त्यात न कळता त्यामध्ये संग्रहित असलेली सर्व सामग्री इतर लोकांना सामायिक करण्यास स्वतःस समर्पित करते. प्रथम, आपण घाबरू नका, कारण या प्रकारचे पत्ते कोठेही प्रकाशित केले जात नाहीत, परंतु केवळ त्यामध्येच प्रवेश केला पाहिजे अशा लोकांसह सामायिक केले आहे. मार्टिन आणि व्हिटाली या संशोधकांनी प्रकाशित केलेल्या या माहितीला उत्तर म्हणून गुगलने पात्रांची संख्या दुपटीने वाढविली आहे तर मायक्रोसॉफ्ट त्याच्या वनड्राईव्ह क्लाऊड स्टोरेज सेवेवरून छोटे केलेले दुवे दूर करेल.


Google News वर आमचे अनुसरण करा

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   हेक्टर सनमेज म्हणाले

    आणि "स्वत: ला समर्पित करा" नाही "स्वत: ला समर्पित करा." टिप्पण्या हटविण्यापेक्षा धन्यवाद आणि चुकीच्या छाप्यांबद्दल दिलगीर आहोत असे म्हणणे, परंतु फिनमध्ये