Nepoužívajte skrátené URL linky. Prichádzate o súkromie

Odkazy z krátkych náhodných znakov sa dajú odhaliť hrubou silou.

Ilustračné foto.(Zdroj: WIKIMEDIA/CC)

ITHACA, BRATISLAVA. Chceli ste sa na Twitteri podeliť o nejaký článok a pridať k nemu aj nejaký komentár. Nezmestili ste sa však do limitu 140 znakov, tak ste si cez Bit.ly skrátili jeho odkaz.

Microsoft a Google mali podobnú funkciu zabudovanú v ich cloudových službách. Život však neuľahčovala iba používateľom, ale aj hackerom.

Jednoduchou metódou hrubej sily sa mohli dostať k citlivým dátam.

Milióny dokumentov

Skracovače url odkazov nahrádzajú dlhé linky kratšou sériou náhodných znakov za názvom domény. Dvojica vedcov z Cornellovej univerzity skúmala tieto skrátené linky z cloudového úložiska Microsoftu OneDrive a z mapovej služby Googlu.

Pri Microsofte prezreli analytici 100 miliónov náhodne vytvorených krátkych url so šiestimi znakmi za názvom domény.

Až 42 percent z nich boli skutočné odkazy, z ktorých takmer 20-tisíc viedlo k funknčým OneDrive dokumentom. Pri rovnakom objeme linkov so siedmimi znakmi namerali úspešnosť 29 percent.

Dohromady takto odhalili viac ako milión dokumentov. Približne sedem percent z nich boli voľne dostupné a ktokoľvek by ich objavil, mohol ich prepisovať alebo do nich vložiť škodlivé kódy.

Citlivé a súkromné

Krátke linky z Google máp dokonca ešte nedávno používali iba päť znakov. Skeny 23 miliónov náhodných url adries odhalili až desať percent skutočných trás, ktoré si niekto vyžiadal.

Väčšinou býva ich koncovým bodom domáca adresa, no trasy tiež ukazujú, že niektorí ľudia vyhľadávali, ako sa dostať na potratovú kliniku alebo do protidrogového centra - všetko citlivé súkromné informácie.

Vedci však žiadne z takýto informácií nezverejnili, ani nestiahli dokumenty z cloudu.

"Neurobili sme podrobný sken všetkých krátkych url, no bolo ich dosť na získanie zaujímavých výsledkov," hodnotí na svojom blogu výskum jeden z autorov Vitaly Shmatikov.

Dodáva však, že k podobným informáciám by sa mohol dostať ktokoľvek s dostatočne výkonným počítačom a zákerným úmyslom.

Najdlhšie náhodné

Shmatikov s kolegom podľa magazínu Wired informovali obe spoločnosti o svojich výsledkoch už minulý rok. 

Google reagoval zvýšeným počtom znakov na 11 až 12 a posilnil schopnosti odhaliť a blokovať automatické skenovanie krátkych url. Microsoft najskôr nereagoval vôbec, minulý mesiac však zo služby OneDrive funkciu skracovania linkov odstránil. Napriek tomu však množstvo starších linkov, ktoré výskum odhalil, stále funguje.

Používatelia sa môžu v budúcnosti chrániť dvoma spôsobmi: používať čo najdlhšie náhodné url, a vôbec nezdieľať citlivé informácie prostredníctvom skrátených linkov.

Celú štúdiu si môžete prečítať na tomto linku.

Najčítanejšie na SME Tech


Téma: Microsoft


Článok je zaradený aj do ďalších tém Google

Hlavné správy zo Sme.sk

DOMOV

Danko zatiaľ nepovedal, ako ďalej, krízu budú riešiť v piatok

Predseda SNS vraj esemeskou oznámil, že jeho ministri na rokovanie vlády tak skoro neprídu. Matečná prísť ani neplánovala.

DOMOV

Soták nie je jediným podnikateľom, ktorý zachraňoval politikov

Podnikateľ sa k školstvu vyjadrovať nechce.

KOMENTÁRE

Spotený Plavčan, Kysučan v maskáčoch. To je výsmech

Pričasto sa na úvod diskusie dozvieme, že niekto ráčkuje.

EKONOMIKA

Penta bude v Petit Presse slabšia

Akcionári spoločnosti Petit Press, vydavateľa denníka SME, sa dohodli na novom usporiadaní vzťahov.

Neprehliadnite tiež

Pokrývači striech hľadajú zákazky cez satelitné zábery

Pohľad na satelitné mapy pomôže spočítať, koľko bude stáť nový strešný plášť.

Elon Musk a DeepMind žiadajú o zákaz robotov zabijakov

Zbrane a autonómne systémy môžu zmeniť vojny.

Heslá a odtlačky rýchlo nahradí snímanie tváre

Pozriete sa na kameru a okamžite máte prístup k mobilu, tabletu a počítaču.

DETSKÁ RUBRIKA

Včeláriky robia všetko pre rodinu. Mladé vtáčatá chodia kŕmiť aj tetky a ujovia

Živia sa hmyzom, často práve včelami. To však nie je veľmi pochuti včelárom, ktorí tieto vtáky bezhlavo kynožia.

Inzercia - Tlačové správy


  1. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  2. 5 tipov ako na zdravé nôžky v škole
  3. 6 účinkov prírodného slovenského výrobku
  4. Let s prestreleným srdcom: Samovraždy slovenských hercov
  5. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. Borguľa požiadal o okamžité uvoľnenie parkoviska pre rezidentov
  2. OMV sa postará o pitný režim, bude rozdávať vodu
  3. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  4. Leto nekončí!
  5. Očarujúca Srí Lanka: malý ostrov plný prekvapení
  6. 5 tipov ako na zdravé nôžky v škole
  7. Ako sa developer prispôsobil nárokom kupujúceho
  8. Už aj seniori presadajú do SUV
  9. 6 účinkov prírodného slovenského výrobku
  10. Americká ambasáda zaberá pozemky už rok bez nájomnej zmluvy
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 5 443
  2. Očarujúca Srí Lanka: malý ostrov plný prekvapení 4 096
  3. Ako sme jazdili v socializme 2 148
  4. 6 účinkov prírodného slovenského výrobku 1 693
  5. Ako sa developer prispôsobil nárokom kupujúceho 1 440
  6. 5 tipov ako na zdravé nôžky v škole 1 329
  7. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 061
  8. Lety do exotiky už aj z Bratislavy 1 041
  9. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 649
  10. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 553