في إحدى الأمسيات الدافئة ، قالت زوجتي إنها أصبحت صاحبة متحفنا للمحيط العالمي ، الواقع في كالينينغراد. لقد نقرت ببساطة على الزر "أنا صاحب عمل" في خرائط Google.
لم أصدق ذلك ، كيف يمكن أن يكون هذا؟ للتأكيد ، قامت بتغيير عنوان الموقع في ملف تعريف المؤسسة ، وبعد دقيقة ، تم عرض عنوان URL جديد فيه. المالك الجديد لمتحف كبير وقف أمامي وابتسم.
URL . . Google , .
? . Google Bug Bounty . .
11 Google Business. , , , ...
Google My Business
, , . . - . - Google. , HAR, Google.
:
1) Google Maps;
2) " ";
3) Google Business " ".
Google , . . , . . , , .
Google . 2 . , .
2 , . . Google . . .
, Google , . 2 . . Google Maps. ? , . 3 . :
رفضت جوجل مراجعة التقرير ، مستشهدة بحقيقة أن السيطرة الكاملة على ملف تعريف منظمة أجنبية ليست نقطة ضعف. وأخيرًا حذفت جميع تغييراتي. من غير المعروف كم من الوقت كانوا سيصمدون لو لم أعلم بهم. شهر سنة؟
لقد توصلت إلى الاستنتاج التالي - يمكن للمهاجم الاستيلاء على منظمة وتغيير عنوان الموقع إلى عنوان تصيد احتيالي ، وسوف ترسل له الضحية أمواله بكل سرور. قم بشراء تذاكر السينما ، وادفع ثمن iPhone جديد ، وحجز طاولة في مطعم ، وادفع مقابل توصيل الطعام ، وما إلى ذلك.