छह वर्णों के लिए चोरी। लिंक शॉर्टर्स ब्रूट बल के आगे झुक जाते हैं

लिंक शॉर्टर्स जैसे bit.ly , goo.gl और अन्य 5, 6 या 7 वर्णों के टोकन के साथ लिंक उत्पन्न करते हैं। जैसा कि यह निकला, यह बहुत कम है, इसलिए पूरे पते की जगह क्रूर बल हो सकती है। एक सहकर्मी, स्वतंत्र शोधकर्ता मार्टिन जॉर्जीव के साथ कॉर्नेल यूनिवर्सिटी ऑफ़ टेक्नोलॉजी के प्रोफेसर विटालि शमतिकोव ने छोटे लिंक के पते की जगह को स्कैन किया - और क्लाउड होस्टिंग पर बहुत सारे दस्तावेज़ पाए ।

ऐसा लगता होगा कि यह? लेकिन यह पता चला कि एक लंबे URL की अनुमानित संरचना कभी-कभी किसी दस्तावेज़ को होस्टिंग पर या सामान्य रूप से सभी दस्तावेज़ों तक अन्य दस्तावेज़ों तक पहुंचने की अनुमति देती है !

विशेष रूप से, मार्च 2016 तक, Microsoft OneDrive (नीचे वर्णित) द्वारा इतने लंबे URL संरचना की मेजबानी की गई थी, लेकिन एक समान सिद्धांत अन्य सेवाओं के लिए हो सकता है।

एक लिंक शॉर्टनर वनड्राइव और अन्य क्लाउड सेवाओं में बनाया गया है, इसलिए एक संक्षिप्त पता स्वचालित रूप से प्रत्येक दस्तावेज़ को सौंपा जाता है, यहां तक ​​कि संवेदनशील जानकारी भी। खैर, अगर कोई इस पते को उठाता है, तो वह खाते तक पहुंच सकता है, दस्तावेजों को संपादित कर सकता है, ट्रोजन डाउनलोडर को लागू कर सकता है, आदि।

18 महीने के काम के परिणाम, शोधकर्ताओं ने एक रिपोर्ट में प्रकाशित किया ।

जैसा कि रिपोर्ट से देखा जा सकता है, लेखकों ने दो संक्षिप्तीकरणों पर ध्यान केंद्रित किया है जो वनड्राइव और गूगल मैप्स में निर्मित हैं।

OneDrive

1drv.ms, Bitly , bit.ly. , bit.ly 1drv.ms. 100 000 000 URL bit.ly 6- 42% URL. 19 524 OneDrive/SkyDrive. .

, OneDrive . URL , URL , .

, URL http://1drv.ms/1xNOWV7, https://onedrive.live.com/?cid=485bef1a80539148&id=485BEF1A80539148!115&ithint=folder,xlsx&authkey=!AOOp2TqTTSMT5q4.

URL cid authkey, URL : https://onedrive.live.com/?cid=485bef1a80539148&authkey=!AOOp2TqTTSMT5q4.

, href, &app=, &v=, /download.aspx? /survey?(यह विशेष विधि मार्च 2016 से काम नहीं करती है)।



अन्य फ़ोल्डरों की खोज करने के लिए, आपको उन लिंक्स की तलाश करनी होगी जो onedrive.live.com से शुरू होते हैं और जिसमें एक cid खाता होता है।

इस तरह, अध्ययन के लेखकों ने वनड्राइव होस्टिंग पर 227,276 दस्तावेजों का खुलासा किया।

आमतौर पर, पाए गए लगभग 7% फ़ोल्डर्स रिकॉर्डिंग के लिए खुले थे। इसका क्या मतलब है, यह समझाने की आवश्यकता नहीं है कि अंतर्निहित वनड्राइव एंटीवायरस को बायपास करना कितना आसान है।

गूगल मैप्स

सितंबर 2015 तक, goo.gl/maps पते में 5 वर्णों के टोकन थे। एक यादृच्छिक नमूने को स्कैन करने से 23,965,718 सक्रिय लिंक सामने आए, जिनमें से 10% ड्राइविंग दिशाओं के साथ नक्शे के रूप में निकले, जिनमें कैंसर और मानसिक विकारों वाले रोगियों के लिए अस्पताल, शराबियों और नशीले पदार्थों के लिए केंद्र, गर्भपात केंद्र और जेल शामिल हैं। सामान्य तौर पर, संवेदनशील जानकारी। उदाहरण के लिए, गर्भपात केंद्र से एक विशिष्ट पते तक मार्ग, सिद्धांत रूप में, एक व्यक्ति के निवास स्थान का सुझाव देता है। यदि यह वह घर है जहां एक महिला रहती है, तो एक व्यक्तित्व मान लें। फिर, उन सभी पतों के साथ एक नक्शा बनाएं जहां यह पता आंदोलन की शुरुआत या अंत बिंदु था। यहां एक व्यक्ति के लिए एक कार्ड है।

कंपनियों ने कैसे प्रतिक्रिया दी?

दो महीने के पत्राचार के बाद, माइक्रोसॉफ्ट के प्रतिनिधियों ने कहा कि वे bruteforce टोकन को भेद्यता नहीं मानते थे। हालाँकि, ऊपर वर्णित कुछ विधियों ने काम करना बंद कर दिया है। जब Microsoft प्रतिनिधियों से दोबारा संपर्क किया गया, तो उन्होंने इस बात से इनकार किया कि किए गए परिवर्तन इस रिपोर्ट के लिए प्रासंगिक थे।

Google ने तुरंत प्रतिक्रिया दी, 11-12 वर्ण टोकन पर स्विच किया और URL को क्रॉल करने की क्षमता को सीमित कर दिया।