Piotr Konieczny

konsultant ds. bezpieczeństwa, podróżnik,
hobbystycznie fuksiarz i gadżeciarz
szkot, prawie spadochroniarz...
nienawidzi zielonego.


« wszystkie wpisy |

Środa, 21 listopada 2007 :: 20:41:54

Google Spam w GMailu?

Od paru dni obserwuje, jak moja skrzynka GMailowa wypełnia się ofertami viagry, które do tej pory były skutecznie odfiltrowywane. Okazuje się, że spamerzy zaczęli wykorzystywać sposób, opisany przeze mnie na blogu już ponad rok temu — brawa za refleks :>

Poniżej cytat z siebie samego, z października 2006:

Witaj! Google zaprasza Cię do udziału w nowym konkursie %75%72%6c pt. "Zwariowane procenty, zwariowane liczby" - wyłącznie dla geeków!

Odwiedź stronę nowej usługi i wygraj jedno ze 100 miejsc pracy w nowym Googlopleksie w Zakopanem!

http://google.com/%75%72%6c?%71=%68%74%74%70%3a%2f%2f% 6b%6f%6e%69%65%63%7a%6e%79%2e%62%65%2f% 6d%69%73%63%2f%67

Aby zobaczyć pytania konkursowe, zaloguj się używając swojego standardowego loginu i hasła Google.

Ale czekaj, to nie koniec! Przed wysiłkiem umysłowym Google poleca Ci małą rozrywkę:

http://google.com/%73%65%61%72%63%68?%71=%C5% 9B%6d%69%65%73%7a%6e%65%2b%72%65%6b% 6c%61%6d%79%2b%74%65%6c%65%77%69%7a% 79 %6a%6e%65&%62%74%6e%49

Jak widać, moja metoda jest jeszcze sprytniejsza, bo dodatkowo maskuje zapytanie prostym perlowym skrypcikiem.

Po części Google poszło już po rozum do głowy, bo przy przekierowaniach (tylko przez parametr URL) pokazuje użytkownikowi adres docelowy i pyta, czy faktycznie chce on przejść na daną stronę. Niestety, przy przekierowaniach "I'm feeling lucky" już tego nie robi.

2:0 dla spamerów?

Co ciekawe, spamerzy potrafią także obchodzić filtry antyspamowe GMaila, wysyłając e-maile z najprawdziwszych adresów i serwerów Google...

GoogleSpam

Robią to dzięki widżetowi do udostępniania ciekawych wiadomości. Po prostu pięknie...

Oby Google zareagowało szybko. Kategorycznie nie zgadzam się, żebym w imię "juzabiliti" interface'u jakiegoś widgeta dostawał spam. No i kto jeszcze w dzisiejszych czasach korzysta z "I'm feeling lucky" do cholery!?

PS: Jeśli nikt z Was nie dostaje od znajomych wiadomości z tego spamerskiego widgetu, możecie sobie na własną rękę odfiltrować spam tego typu filtrem from:noreply subject:(shared this with you) lang:en (z pominięciem Inbox).

PPS: GMail ma już ponad 5 GiB pojemności.

• Następny post: Mobilna tożsamość
• Poprzedni post: Zakały informatyki

 

Chcesz być informowany o kolejnych wpisach na ten temat?
Kanał RSS: kliknij tutaj. Subskrybcja poprzez e-mail: kliknij tutaj.

 

Tagi:

« reszta wpisów | • trackback | ‡ torturuj posta!

Komentarze:

1. Krystek Środa, 21 listopada 2007, 21:05:55
 

Codziennie zgłaszam masę tego g..na do SpamCop-a.

 
2. Wanted Czwartek, 22 listopada 2007, 00:26:46
 

Ja korzystam z "I'm feeling lucky" i protestuję przeciwko insynuacjom o jej wyłączenie! Zresztą wielu zapewne korzysta nie zdając sobie sprawy -- jeśli wpiszesz jakiś termin nie będący URL w pasku adresu Fx to właśnie korzystasz z tej usługi.

Ja np. szukam tak filmów w IMDb. Wpisuję "imdb antitrust" (bez cudzysłowów), Enter i jest.

 
3. Piotr Konieczny Czwartek, 22 listopada 2007, 00:37:05
 

ja też mam w pasku adresu "imdb keyword" przenoszący mnie na strone z filmem... ale zaimplementowany nie za pomocą I'm feeling lucky, tylko poprzez zdefiniowanie wyszukiwarki w Operze ze slowem kluczowym "imdb".

IMO najlepszym wyjsciem bedzie dorobienie ostrzezenia, zupelnie jak przy "/url"... Ktokolwiek ma lepszy pomysl? (poza naprawieniem filtra antyspamowego, ktory rozwiazuje problem niechcianej poczty, ale juz nie phishingu).

 
4. Wanted Czwartek, 22 listopada 2007, 04:10:28
 

Tak, trochę sobie z tym żartowałem, bo oczywiście taką samą funkcjonalność mogę zrobić keywordami -- tyle że trzeba się pomęczyć 10 sekund :)

 
5. ciastek Czwartek, 22 listopada 2007, 04:26:21
 

Co do "I'm feeling lucky" - 1% (za http://www.webinside.pl/news/4313 za wykopem)

 
6. Piotr Konieczny Czwartek, 22 listopada 2007, 07:49:41
 

Wanted, Wanted, Ty nicponiu! Za kare, prosze sobie natychmiast ustawic na miesiac "background-color:pink;" dla google.com.

 

Dodaj komentarz:

Wyślij pustą wiadomość, aby śledzić komentarze przez bota.
Komentarze są własnością osób komentujących.
Właściciel bloga nie ponosi za nie odpowiedzialności.
Komentarze nie na temat będą usuwane.

Ofiara

Jeśli powyższy wpis przydał Ci się w jakiś sposób,

autorowi :-)

Czytelnicy:

« wszystkie wpisy