短网址服务可能泄露你的敏感信息

发表日期:2016-04-21   资讯来源:佰牛科技   浏览:169

来自Cornell Tech的安全研究员Vitaly Shmatikov和Martin Georgiev发现,如果web短网址服务采用了可预测性的操作,就可能会泄露网站的敏感信息。

专家们分析了主流的短网址服务,其中包括Google、Bit.ly和微软。他们发现,通过枚举短网址,可以发现网络上的敏感信息。比如,研究人员就发现了指向微软OneDrive文件夹(未经过加密)的短网址。

Shmatikov在一篇博文中提到:'由bit.ly和goo.gl以及类似的服务,因为太短可以被暴力枚举和扫描。我们的扫描结果发现了一大堆微软OneDrive账户,以及里面的私人文档。它们中的许多都处于开放状态,任何人都可以向其中写入恶意软件,用户设备访问之后就会自动下载。'

专家们还发现,短网址服务还可能泄露用户的个人信息。

我们还发现了许多能泄露个人敏感信息的行车路线,比如用户去的那些医疗设施、监狱和成人场所。

为此,他们写出了一篇题为《六字符分析:短网址对云服务之害》的文章。

谷歌和微软将联手推出新的更安全的短网址服务,当然旧的服务仍然存在漏洞。

研究人员解释,短网址服务通过域名与一个五到七位的字符串组成,但它的简洁性和产生机制可以让攻击者进行爆破枚举攻击。

Shmatikov解释道:'那些token字符串非常短,所以url是可以被爆破枚举的。实际上,原本的长url是长期公开存在的。任何人只要花费一点耐心,借助一些机器的运算就可以发现它们的踪迹。'

大概枚举扫描一亿的url后,专家发现超过110万公开的OneDrive文件,其中包括普通和可执行文件。

在我们扫描的一亿bit.ly短网址url样本中,随机选择了6位字符串作为token的url。其中,有42%是指向有效存在的url地址的,而有19524的url指向了OneDrive / SkyDrive文化和文件夹,并且其中大部分都是可用的。然而,这仅仅是个开始。

信息泄露 短网址 短网址服务 缩短网址服务

在对谷歌短网址的随机枚举扫描过程中,专家们发现了在23965718个链接中,有10%包含行车目的地的敏感信息,比如治病的医院、打胎的诊所,甚至脱衣舞俱乐部。

这表明,短网址服务可能会暴露敏感内容给第三方,专家建议采取措施来限制自动枚举扫描的行为。

专家提示:'使用你自己的解析器和token,而不是去使用bit.ly。并且,我们需要检测并限制相应的枚举扫描行为,考虑使用验证码等技术来阻止机器扫描。最后,设计一个更好的api,使得某个特定的url不会泄露用户分享的其他url。'

内容标签:
深圳网站建设
信息泄露
短网址
短网址服务
缩短网址服务
{ solution_title }
相关资讯

【签约】深圳目路教育官网网站建设项目

目路SEEPATHS专注于为学生家庭提供教育升学的定制服务。团队持续运营超过8年,目前已经发展成为一家以升学结果为导向,多元化道路与学生背景条件相结合的高端专业、实现学生个性化升学规划的服务机构。

日期:2020-09-24    浏览:107

【签约】深圳中浩建设官网建设项目

深圳中浩建设实业有限公司成立于2000年,是一家专业从事沥青路面施工,集工程投资管理,沥青路面,彩色沥青路面,路面养护维修为一体的公司。

日期:2018-07-12    浏览:105

【签约】深圳财阜集团APP开发项目

财阜集团的是一家扎根香港,并专注于为所有客户和会员提供一站式海外资产配置及服务的综合集团。

日期:2019-05-03    浏览:103

【签约】大可智能教育信息网平台网站建设项目

大可智能教育信息网面向全国一线教师和学生,提供高考、留学、考级考试以及 各年级相关备课、迎考的专业资源。

日期:2017-09-20    浏览:106

【签约】深圳活石学院教育平台项目

活石学院,源自香港,提供DSE课程学习,留学权威,服务全球,以及服务香港本地中小幼升学,规划香港及海外大学本科留学,是业内首屈一指的香港教育专家。

日期:2018-11-03    浏览:103

网站长尾关键词优化的六大法宝

长尾关键词,按字面理解就是搜索长度长,有2至3个词组成的词语,而用户有可能会用的这些词进行搜索。那么,对于已经存在的长尾词需要怎么优化呢?接下来分享长尾词优化的六大法宝。

日期:2018-07-05    浏览:159

用户粘性提高才能够保证网站良性发展

网站优化都有很多公司来说都是非常重要的,因为如果你的网站上要是有更多的客户的话,那么势必要在网站优化上下一些功夫,如果网站是比较好的话,那么这种网站它的用户粘性相对来说应该是比较高的,因为用户粘性对于我们建站的人来说是非常的重要的,因为只有用户粘性能够提高的话,才能够保证我们的网站运营中能够良性发展。

日期:2018-07-05    浏览:144

这些网站图片优化小技巧十分受用

图片优化是网站要进行优化的一个十分重要的方面,传统意义上的优化仅仅只是图片要加alt标签或是仅仅压缩。但这样太过粗陋,以下带来详细技巧。

日期:2018-07-05    浏览:116