компьютерный форум
Вернуться   Компьютерный форум > IT новости > Новости IT индустрии > ВСЕ об инете

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 13.12.2004, 14:05   #1
TrK
Пользователи
 
Регистрация: 17.08.2004
Сообщений: 5,512
Post

Читатели пишут: Помните, несколько дней назад фото Ю. Тимошенко на несколько часов появилась на сайте Интерпола в качестве якобы разыскиваемой?
http://obozrevatel.com

Об этом сразу раструбили все провластные средства массовой информации. Как оказалось, поместить фото своего друга, своей собаки или еще кого-угодно на этот сайт - дело одной минуты, чем и воспользовались хакеры и журналисты...

Не верите? Проверить можно тут: Программа для генерации "wanted by interpol". Не забудьте, что фотографии надо выкладывать в интернете, а не у себя на компьютере! На этом сайте можно воспользоваться данной услугой.

На официальном сайте Интерпола любой желающий может "объявить в розыск" кого угодно.

Чтобы воспользоваться уязвимостью, нужно сформировать адресную строку (URL) вида:
Код:
http://www.interpol.int/Viewer/viewphoto.asp?ImageName=[адрес фотографии]&Text=[произвольный текст]
Фотография может быть любая и может находиться в произвольном месте в Интернете. Текст также может быть любой.

Если зайти с помощью браузера по сформированному таким способом адресу, то в результате на подлинной странице сайта Интерпола появится указанная пользователем произвольная фотография и введенный им текст. Такую страницу можно легко принять за реально размещенную на сайте этой организации информацию.

Таким образом можно, например, фальсифицировать сообщения о том, что кого-либо якобы разыскивает Интерпол - это может быть использовано в разных целях - например, для розыгрышей. Использовав некоторые особенности формирования URL (заменив буквы кодами), можно сделать адрес менее "очевидным" и выглядящим более "техногенно".

Предположительно, подобная особенность является следствием недосмотра создателей программного обеспечения для сайта. По всей вероятности, после появления сообщений в СМИ уязвимость будет через какое-то время исправлена и вышеприведенная ссылка на сфабрикованную страницу в таком случае может не приводить к описанному результату.




TrK вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
13.12.2004, 14:05
Техник
реклама
Post

Ответ


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.



Текущее время: 20:04. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Content Relevant URLs by vBSEO 3.5.0 RC2