Исследователи создали тайные URL на собственном web-сервере и проверили, сохранится ли конфиденциальность адресов при их передаче через социальные сети.
Исследователи компании High-Tech Bridge опубликовали результаты своего последнего исследования, объектом которого стали популярные интернет-сервисы, а также их автоматизированные средства ведения мониторинга конфиденциальной переписки пользователей. Участие в эксперименте приняли 50 наиболее популярных на сегодняшний день социальных сетей, web-сервисов и бесплатных систем для работы с электронной почтой.
«Суть нашего эксперимента довольно проста: мы развернули выделенный web-сервер, а на нем создали тайные и совершенно непредсказуемые URL-адреса для каждого из тестируемых сервисов, — пояснили эксперты, указав, что пример такого адреса выглядит следующим образом: www.our-domain-for-test.com/secret/18354832319/sgheAsZaLq/. — Эксперимент может быть воспроизведен вновь, а его результаты с легкостью могут быть проверены кем угодно, следовательно мы старались быть максимально объективными».
После этого исследователи воспользовались функциями указанных сервисов для передачи сгенерированных URL и одновременно вели мониторинг журналов web-сервера на предмет входящих HTTP-запросов.
Эксперимент длился в течение 10 дней. За это время из 50 протестированных ресурсов только шесть были уличены в попытке изучения контента, размещенного по секретным ссылкам. Среди них крупнейшие социальные ресурсы, такие как Facebook, Twitter, Google+. Также в изучении содержимого секретных ссылок были уличены Formspring, goo.gl и bit.ly (два последних предназначены для сокращения длинных URL).
Источник: securitylab.ru