Hackerské URL

15.08.2009 23:00 | Redakce Chip, Redakce Chip

Nebezpečné zkracovače webových adres

Hackerské URL

Zkracovač webových adres Cligs dělá z dlouhých URL krátké. Například z http://computer.shop.ebay.de/items/WLAN-Gerate tak vznikne URL www.cli.gs/wlan. Tyto okliky však zmanipulovali útočníci a přesměrovali je na aktivistickou stránku. Postiženo tím bylo více než 2,2 milionu URL. Hackeři objevili bezpečnostní mezeru v administrační službě stránky a jejím prostřednictvím změnili cílové odkazy pro zkrácené adresy. V současné době je 93 % starých zkratek opět v pořádku a mezera je odstraněna. Poněvadž jsou však přesměrovávací služby často provozovány soukromníky, kteří na bezpečnost příliš nehledí, je jen otázkou času, kdy dojde k dalšímu útoku. Pro Firefox je nyní k dispozici plug-in (www.longurlplease.com), který ukáže, co se za krátkou URL skrývá.

Info: http://cli.gs