Una tarde cálida, mi esposa dijo que se convirtió en la propietaria de nuestro Museo del Océano Mundial , ubicado en Kaliningrado. Simplemente hizo clic en el botón "Soy propietaria de una empresa" en Google Maps.
No lo creí, ¿cómo puede ser esto siquiera? Para confirmar, cambió la dirección del sitio en el perfil de la organización, después de un minuto, se mostró una nueva URL. El nuevo propietario de un gran museo se paró frente a mí y sonrió.
URL . . Google , .
? . Google Bug Bounty . .
11 Google Business. , , , ...
Google My Business
, , . . - . - Google. , HAR, Google.
:
1) Google Maps;
2) " ";
3) Google Business " ".
Google , . . , . . , , .
Google . 2 . , .
2 , . . Google . . .
, Google , . 2 . . Google Maps. ? , . 3 . :
Google se negó a revisar el informe, citando el hecho de que obtener el control total sobre el perfil de una organización extranjera no es una vulnerabilidad. Y finalmente borré todos mis cambios. No se sabe cuánto tiempo habrían resistido si no les hubiera informado. ¿Mes año?
Llegué a la siguiente conclusión: un atacante puede apoderarse de una organización y cambiar la dirección del sitio por una de phishing, y la víctima le enviará su dinero con mucho gusto. Compre entradas para el cine, pague un nuevo iPhone, reserve una mesa en un restaurante, pague la comida a domicilio, etc.