Suatu malam yang hangat, istri saya berkata bahwa dia menjadi pemilik Museum Samudra Dunia kami , yang terletak di Kaliningrad. Dia cukup mengeklik tombol "Saya Pemilik Bisnis" di Google Maps.
Saya tidak percaya, bagaimana ini bisa terjadi? Untuk mengonfirmasi, dia mengubah alamat situs di profil organisasi, dan setelah satu menit, URL baru ditampilkan di dalamnya. Pemilik baru dari sebuah museum besar berdiri di depan saya dan tersenyum.
URL . . Google , .
? . Google Bug Bounty . .
11 Google Business. , , , ...
Google My Business
, , . . - . - Google. , HAR, Google.
:
1) Google Maps;
2) " ";
3) Google Business " ".
Google , . . , . . , , .
Google . 2 . , .
2 , . . Google . . .
, Google , . 2 . . Google Maps. ? , . 3 . :
Google menolak untuk merevisi laporan tersebut, dengan alasan bahwa mendapatkan kendali penuh atas profil organisasi asing bukanlah kerentanan. Dan akhirnya menghapus semua perubahan saya. Tidak diketahui berapa lama mereka akan bertahan jika saya tidak memberi tahu tentang mereka. Bulan tahun?
Saya membuat kesimpulan berikut - penyerang dapat mengambil alih organisasi dan mengubah alamat situs menjadi phishing, dan korban dengan senang hati akan mengirimkan uangnya kepadanya. Beli tiket film, bayar iPhone baru, pesan meja di restoran, bayar pesan antar makanan, dan sebagainya.