Уязвимость в Google Адресах позволила заменить сайты отелей

Тысячи ссылок на официальные сайты различных отелей в Google Адресах были заменены 14 января. Новой конечной точкой каждой из ссылок стал сторонний сервис бронирования гостиниц. Изменения затронули локальную выдачу поиска Google и данные Google Maps.

При попытке перейти, например, на сайт Courtyard Marriott (Калифорния), указанный на верифицированной в Google+ странице, пользователя перенаправляло на courtyardmarriott.roomstobook.info. На текущий момент (15 января) домен уже выставлен на продажу.

Поиск домена RoomsToBook.info в сети давал около 2000 результатов со ссылками на различные отели.

Похожая картина наблюдалась при поиске RoomsToBook.Net:

Поведение ресурса при переходе варьировалось - некоторые страницы перенаправляли на третьи сайты, некоторые же являлись посадочными страницами бронирования номеров.

Часть ссылок вела на ресурс HotelsWhiz.com. Его владелец, Карим Мавани, заявил, что впервые узнал об этом от разгневанных пользователей, и попросил сообщать обо всех упоминаниях своего ресурса в контексте данной проблемы. Сейчас HotelsWhiz занимаются очисткой ссылочного профиля от мошеннических ссылок.

Представители Google признали наличие уязвимости, однако давать другие комментарии отказались. На данный момент локальная выдача поисковика полностью восстановлена. Во время "очистки" было также установлено, что многие подтвержденные в Google+ страницы имели "двойников", также включаемых в выдачу. Google уже занялись решением этой проблемы.

• Комментарии
• ВКонтакте