1年後、米国政府のWebサイトはまだハードコアポルノにリダイレクトされています

国会議事堂のドームは、ワシントンDCのラッセル上院事務所ビルから見たものです。

数十の米国政府のWebサイトには、ユーザーを外部サイトにリダイレクトするドメインで誰でもURLを生成できる欠陥が含まれているようです。これは、ユーザーをマルウェアに感染させたり、個人情報を明け渡し たりすることを 望んでいる犯罪者 にとって 便利なツールです 。

Gizmodo 、1年前に最初に、さまざまな米国政府のサイトが誤って構成され、ポルノボットが訪問者を「HDDogSexGirl」や「TwoHotRussians LoveAnimalPorn」などのカラフルな名前のサイトにリダイレクトするリンクを作成できるようにしたと報告しました。影響を受けた人々の中には、司法省のアンバーアラートサイトがあり、そこからユーザーをエロティックな素材にリダイレクトしたようです。

Gizmodoの報告を受けて、少数の政府機関が問題に対処するために設定を変更しました。残念ながら、この問題は解決せず、いくつかの新しいWebサイトが影響を受けているようです。ほとんどのポルノボットはこれらの不適切に構成されたサイトを利用しているように見えますが、セキュリティ上の深刻な懸念も引き起こしています。

実際の政府のWebサイトにつながるように見える悪意のあるリンクを生成する機能は、フィッシングキャンペーンを実施している犯罪者にとって便利なふりをすることができます。さらに、これらの悪意のあるリダイレクトを使用して、政府の公式サービスを装ったWebサイトにユーザーを送り、名前、住所、社会保障番号などの個人情報を渡すように促すことができます。

たとえば先週、StateScoop、外国のハッカーが中小企業から情報を盗むことを目的として、米国全土に偽のバージョンの地方自治体サイトを設置したと報告しました。偽装されたWebサイトには、カリフォルニア州サンマテオの政府関係者が所有するWebサイトが含まれていました。フロリダ州タンパ; ネバダ州ノースラスベガス; テキサス州ダラス郡。

Gizmodoの記事から1年後、Googleは、ユーザーをポルノのように見えるものに向ける政府ドメインからのリダイレクトリンクのインデックスを作成し続けています。米国商品先物取引委員会(CFTC)が運営するサイトであるWhistleblowers.govからのリダイレクトにより、ユーザーは「無料の極端な残忍なポルノビデオ」にアクセスできます。保健福祉省のHealthfinder.govWebサイトからの別のリンクにより、ユーザーは「ロシアの10代のベイブと三人婚をする」を見ることができます。

理論的には、ボットがポルノへのバックリンクを生成するために使用しているのと同じトリックを使用して、おそらく検索ランキングを上げるために、マルウェアをホストしているWebサイトにユーザーをリダイレクトすることもできます。

「これは、サイバーセキュリティ請負業者が発見する必要のある問題ではありません。それは、かなり基本的なGoogle検索から得られたものです」とElectronic FrontierFoundationの調査研究者であるDavidMaass氏は述べています。「わずか約20分の検索で数十の代理店を見つけることができました。修正するのは特に難しい問題ではないと思います。」

「さらに悪いことに、この問題が全国の報道機関で報告された後でも、それはまだレビューを引き起こしませんでした」と彼は付け加えました。

影響を受けるのは連邦機関だけではありません。米国上院のページからのいくつかのリダイレクトは、ユーザーを「厚い白い妻と黒いコック」や「POV3D変態フェラチオ」などの映画の古典に向けています。ドワイトD.アイゼンハワーメモリアルの公式サイトは、少なくともある時点で、さまざまなポルノ素材をホストしていたようです。

州政府も影響を受けます。ウィスコンシン州、ミネソタ州、ケンタッキー州、コロラド州、フロリダ州、ジョージア州の代理店やオフィスから発信されている多くのリンクは、ポルノだけでなく、オンライン詐欺のように見えるものをユーザーに示しています。

National Cancer InstituteのCancer.govWebサイトのドメインを使用するような一部のリダイレクトは、勃起不全治療薬の割引を提供するページを指しています。

これは何が原因ですか?おそらく、これらのWebサイトの背後にあるWebアプリケーションは、外部サイトへのリダイレクトリンクをだれもが生成できないように構成されていません。しかし、この問題は非常に簡単に修正できます。

Open Web Application Security Project(OWASP)によって提供される問題のより長い説明は次のとおりです。

サイトで使用されているWebアプリケーションによっては、これらの未検証のリダイレクトを完全にオフにすることができます。しかし、そうでない場合でも、問題を軽減する他の方法があります。1つの方法は、少なくともユーザーに政府の公式Webサイトを離れることを警告することです。これは、DOJがアンバーアラートページが修正される前に行っていたことです。ユーザーは、「司法省のWebサイトを離れようとしています」という警告メッセージが表示されました。

Gizmodoは現在、この問題の影響を受ける可能性のあるできるだけ多くの政府機関に連絡する過程にあります。

ヒントがありますか?作成者にメールを送信:dell@gizmodo.com

提案された投稿

歴史上最も重要なハックは何ですか?

歴史上最も重要なハックは何ですか?

あるレベルでは、私たち全員が大きなものを待っています。インターネットをダウンさせ、インフラストラクチャを麻痺させ、おそらくいくつかの核兵器を発射するハックです。その日が到来しない場合、それは主に、長年にわたってこれまたはその政府または企業をハッキングし、したがってそれらの機関に脆弱性を埋めさせるか、少なくとも試みた悪意のある人々の軍団のおかげです。

中国の四川省が暗号通貨マイニングのプラグを引っ張るとビットコインが急落

中国の四川省が暗号通貨マイニングのプラグを引っ張るとビットコインが急落

男性は、2021年6月4日にフロリダ州マイアミで暗号通貨会議ビットコイン2021コンベンションが開催されるマナコンベンションセンターの外でプラカードを持っています。ビットコインは月曜日の朝、17ドル下がって劇的な急落を続けました。

関連記事

アメリカン航空は7月中旬までに数百のフライトをキャンセルします

アメリカン航空は7月中旬までに数百のフライトをキャンセルします

複数のニュース報道によると、アメリカン航空の飛行機は、2021年6月16日にマイアミのマイアミ国際空港から離陸する準備をしています。アメリカン航空は先週末に数百のフライトをキャンセルし、7月中旬までにさらに数千のフライトをキャンセルする予定です。

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをお持ちの場合は、「%p%s%s%s%s%n」という名前の奇妙なwifiネットワークに注意してください。この名前は厄介なバグを引き起こします。

何千人もの人々が、ジェフ・ベゾスがモナリザを購入して食べるためのオンライン請願書に署名しました

何千人もの人々が、ジェフ・ベゾスがモナリザを購入して食べるためのオンライン請願書に署名しました

2021年1月8日にパリのルーブル美術館で開催されたモナリザ。奇妙な理由で、何千人もの人々がアマゾンのCEO、ジェフベゾスにモナリザを購入して食べてほしいと望んでいます。

テキサスの電力会社は、居住者のスマートサーモスタットの温度をリモートで上げています

テキサスの電力会社は、居住者のスマートサーモスタットの温度をリモートで上げています

テキサスは、電力網を限界まで押し上げている記録的な熱波に苦しんでいるいくつかの州の1つです。テキサス電気信頼性評議会(ERCOT)は、サーモスタットの温度を上げることで住民に自分たちの役割を果たすように促しましたが、いくつかのスマートサーモスタットの所有者は、デバイスがエネルギーを節約するためにリモート制御されており、手がかりのない暑い家に残していると言います理由に。

MORE COOL STUFF

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

NCISのスターであるマークハーモンは2003年からギブスを演じています。レポートによると、俳優は今シーズンほど多くのエピソードに出演することはありません。これが私たちが知っていることです。

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督、パトリック・ヒューズは、映画の撮影中に大笑いしていたため、スタジオを離れなければなりませんでした。

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団の曲「バター」は、ビルボードホット100で4週間連続で1位になり、バンドの以前のレコードである「ダイナマイト」を上回りました。

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」ファンの小さな派閥は、エイダン・ショーがビッグとの結婚にもかかわらず、キャリー・ブラッドショーの本当の本当の愛であると考えています。シリーズに証拠はありますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国がCOVID-19後の正常な状態に戻ったとき、都市は通勤者を道路から遠ざけて、高速道路が再び通行止めになるのを防ぐことができますか?

FUTAとは何ですか?どのように機能しますか?

FUTAとは何ですか?どのように機能しますか?

連邦失業保険法であるFUTAは、大恐慌に対応して1939年に制定され、COVID-19のパンデミックで発見されたように、今日でも大きな関連性があります。

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

あなたはおそらくあなたの芽からの「詐欺の可能性」または「詐欺の警告」の呼び出しを見たことがあるでしょう。それで、これらの発信者が合法ではないというあなたのキャリアへの景品は何ですか?

100年の洪水は、99年間二度と会えないという意味ではありません

100年の洪水は、99年間二度と会えないという意味ではありません

真実は、これらの大洪水の1つがヒットする可能性は毎年同じです:1パーセント。

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

アスリートは、オレゴン州ユージーンで開催された米国オリンピックの陸上競技に独自のスタイルをもたらしました。

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

投稿は、ケイシー・マスグレイブスと作家のコール・シェーファーが一緒にニューヨーク市を歩いているのを発見されてからわずか数日後に行われます。

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

ロベルト・サンチェスはこの事件で腕を骨折したが、兄のネイサン・モラレスのおかげでさらに悪いことは何もなかった。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、日曜日の特別なカーダシアン家のお騒がせの再会のパート2で、ロブ・カーダシアン兄弟について語りました。

メディア扇情主義

メディア扇情主義

もともとこの記事は、最近の世界保健機関の行動計画に焦点を当てようとしていました。この計画は、世界的なアルコール消費を目的としており、アルコールが子供、未成年者、妊婦にどのように影響するかに特に注意を払っています。

睡眠を改善するための1つの簡単な戦略:光の力を利用する

睡眠を改善するための1つの簡単な戦略:光の力を利用する

良い睡眠はあなたの精神的および肉体的健康を最適化するために不可欠です。アメリカ睡眠医学会および睡眠研究会は、18〜60歳の成人は定期的に7時間以上眠るべきであることを私たちに思い出させています。

デカルトの方法は何でしたか?

それは疑いの余地がありませんでした。

デカルトの方法は何でしたか?

フランスの哲学者ルネ・デカルト(1596–1650)は、一般的な名前である数少ない哲学者の1人です。彼は哲学で最も有名な引用で最もよく知られています。

AIを正しい方向に向ける

バナナデータポッドキャストとのクロスオーバーエピソード!

AIを正しい方向に向ける

編集者のメモ:このエピソードは、ジェレミー・ハリスが主催する、データサイエンスと機械学習の新たな問題に関するポッドキャストシリーズの一部です。Jeremieは、ポッドキャストのホストとは別に、SharpestMindsと呼ばれるデータサイエンスのメンターシップスタートアップの運営を支援しています。

Language