Nepoužívajte skrátené URL linky. Prichádzate o súkromie

Odkazy z krátkych náhodných znakov sa dajú odhaliť hrubou silou.

Ilustračné foto.(Zdroj: WIKIMEDIA/CC)

ITHACA, BRATISLAVA. Chceli ste sa na Twitteri podeliť o nejaký článok a pridať k nemu aj nejaký komentár. Nezmestili ste sa však do limitu 140 znakov, tak ste si cez Bit.ly skrátili jeho odkaz.

Microsoft a Google mali podobnú funkciu zabudovanú v ich cloudových službách. Život však neuľahčovala iba používateľom, ale aj hackerom.

Jednoduchou metódou hrubej sily sa mohli dostať k citlivým dátam.

Článok pokračuje pod video reklamou

Milióny dokumentov

Skracovače url odkazov nahrádzajú dlhé linky kratšou sériou náhodných znakov za názvom domény. Dvojica vedcov z Cornellovej univerzity skúmala tieto skrátené linky z cloudového úložiska Microsoftu OneDrive a z mapovej služby Googlu.

Pri Microsofte prezreli analytici 100 miliónov náhodne vytvorených krátkych url so šiestimi znakmi za názvom domény.

Až 42 percent z nich boli skutočné odkazy, z ktorých takmer 20-tisíc viedlo k funknčým OneDrive dokumentom. Pri rovnakom objeme linkov so siedmimi znakmi namerali úspešnosť 29 percent.

Dohromady takto odhalili viac ako milión dokumentov. Približne sedem percent z nich boli voľne dostupné a ktokoľvek by ich objavil, mohol ich prepisovať alebo do nich vložiť škodlivé kódy.

Citlivé a súkromné

Krátke linky z Google máp dokonca ešte nedávno používali iba päť znakov. Skeny 23 miliónov náhodných url adries odhalili až desať percent skutočných trás, ktoré si niekto vyžiadal.

Väčšinou býva ich koncovým bodom domáca adresa, no trasy tiež ukazujú, že niektorí ľudia vyhľadávali, ako sa dostať na potratovú kliniku alebo do protidrogového centra - všetko citlivé súkromné informácie.

Vedci však žiadne z takýto informácií nezverejnili, ani nestiahli dokumenty z cloudu.

"Neurobili sme podrobný sken všetkých krátkych url, no bolo ich dosť na získanie zaujímavých výsledkov," hodnotí na svojom blogu výskum jeden z autorov Vitaly Shmatikov.

Dodáva však, že k podobným informáciám by sa mohol dostať ktokoľvek s dostatočne výkonným počítačom a zákerným úmyslom.

Najdlhšie náhodné

Shmatikov s kolegom podľa magazínu Wired informovali obe spoločnosti o svojich výsledkoch už minulý rok. 

Google reagoval zvýšeným počtom znakov na 11 až 12 a posilnil schopnosti odhaliť a blokovať automatické skenovanie krátkych url. Microsoft najskôr nereagoval vôbec, minulý mesiac však zo služby OneDrive funkciu skracovania linkov odstránil. Napriek tomu však množstvo starších linkov, ktoré výskum odhalil, stále funguje.

Používatelia sa môžu v budúcnosti chrániť dvoma spôsobmi: používať čo najdlhšie náhodné url, a vôbec nezdieľať citlivé informácie prostredníctvom skrátených linkov.

Celú štúdiu si môžete prečítať na tomto linku.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech


Téma: Microsoft


Článok je zaradený aj do ďalších tém Google

Hlavné správy zo Sme.sk

PLUS

Psychologička: Urážky sú pozitívne, vďaka nim sa rozvíjame

Ste precitlivený, citlivý alebo máte, naopak, problém vôbec emócie prejaviť? Všetky tieto situácie ukazujú, aký je váš emočný kvocient.

ŠPORT

Liga majstrov by sa mala premenovať na CR7, tvrdí Ronaldo

Odíde do Paríž Saint Germain?

PLUS

Ako naši turisti objavovali Západ. S igelitkami a klobásami

Žiadne utrpenie nebolo prekážkou.

EKONOMIKA

Turisti môžu výrazne ušetriť. Aj v Európe sa dá nakupovať bez daní

Niektoré strediská si vymohli výnimku.

Neprehliadnite tiež

Michael Jackson oklamal gravitáciu. S fyzicky nemožným krokom mu pomohli topánky

V klipe ku skladbe Smooth Criminal predviedol pohyb, ktorý nie je v ľudských silách. Ibaže ho zopakoval aj na živom koncerte.

PODCAST KLIK

Klik: Amazon má konkurenciu a nie je to Apple

Vypočujte si komentovaný prehľad technologických správ týždňa.

Ľadové srdce naznačuje, že Pluto vzniklo z miliardy komét

Odhalili chemické zložene trpasličej planéty.

V Antarktíde objavili masívne kaňony, môžu urýchliť dvíhanie hladiny morí

Doteraz o nich nevedeli. Najdlhší kaňon má viac ako 350 kilometrov.

Pozemské deti nemajú na Marse šancu

Budú kolonizátormi červenej planéty ľudia so zmenenou DNA?

Inzercia - Tlačové správy


  1. Ako dlho trvá vybavenie hypotéky? Zopár dní, ale aj pár týždňov
  2. Dovolenka s deťmi v Egypte a tipy na overené hotely
  3. Trpký darček od vlády: prichádza nová 8 % daň z poistiek
  4. Vynovená OMV v Košiciach ponúka príjemnú atmosféru i nové služby
  5. Keď Slováci krotia morský vietor
  6. Čo si myslia mamy youtuberov o tom, čo robia ich deti?
  7. Volkswagen Touareg jazdí lepšie, než sme čakali
  8. Máte už program pre deti na túto sobotu?
  9. UNIQA poisťovňa sa sťahuje do Einsteinova Business Center
  10. Pätnásť destinácií na letnú dovolenku s odletom z Bratislavy
  1. Zamestnanci nestrážia svoje heslá dostatočne
  2. Predstavenie projektu Ružomberok v pohybe
  3. OMV ponúkne svojim zákazníkom chute známeho šéfkuchára
  4. OMV ponúkne zákazníkom chute známeho šéfkuchára Braňa Križana
  5. Dovolenka s deťmi v Egypte a tipy na overené hotely
  6. Trpký darček od vlády: prichádza nová 8 % daň z poistiek
  7. Ako dlho trvá vybavenie hypotéky? Zopár dní, ale aj pár týždňov
  8. Všetko, čo rodiny milujú
  9. Bratislava má najmodernejšiu linku na triedenie surovín
  10. Vynovená OMV v Košiciach ponúka príjemnú atmosféru i nové služby
  1. Čo si myslia mamy youtuberov o tom, čo robia ich deti? 24 903
  2. Trpký darček od vlády: prichádza nová 8 % daň z poistiek 15 386
  3. Dovolenka s deťmi v Egypte a tipy na overené hotely 9 914
  4. Nedocenený génius - prečo chýba v našich knižniciach? 7 433
  5. Volkswagen Touareg jazdí lepšie, než sme čakali 6 033
  6. Ste si istí, že máte zdravé srdce? Skontrolujte si ho zadarmo 5 291
  7. Pätnásť destinácií na letnú dovolenku s odletom z Bratislavy 4 997
  8. Vynovená OMV v Košiciach ponúka príjemnú atmosféru i nové služby 4 652
  9. Chystáte výlet do Rakúska? Toto miesto má najlepšie zážitky 4 246
  10. Nižšie náklady vo firme? Tri tipy, kde sa dá ušetriť 3 460