Menéame: comentarios [951315]

#52 Fallo de seguridad en la indexación de Google

anv — Thu, 13 May 2010 10:24:54 +0000

Yo en chrome escribo gmail y en la búsqueda lo primero que sale es esto:

Gmail: correo electrónico de Google - 02:22
Más de 7 GB de almacenamiento, menos spam y acceso desde el móvil.Gmail es una herramienta de correo electrónico, intuitiva, eficaz y útil.
smlk.es/eUNTSZ - hace 1 hora - En caché

Sin embargo, esa página me redirige al gmail de verdad.

» autor: anv

#51 Fallo de seguridad en la indexación de Google

kadmon — Thu, 13 May 2010 09:27:44 +0000

Mi no comprender.

Por lo que he leído, y puede que no haya comprendido, si utilizas la barra de direcciones de ff o chrome a modo de buscador de tal manera que introducciendo la palabra clave "gmail" te lleve a gmail.com, esta en vez de funcionar correctamente te lleva a una tercera página que fue indexada por error en primer lugar para la palabra clave "gmail".

Olvidándonos de lo insensato que es usar este método en vez de escribir gmail.com, aquí yo no veo fallo de seguridad sino más bien fallo de sensatez. Si pones gmail pasas por esa tercera página y esta te redirecciona a gmail: esa tercera página no puede robarte nada en el proceso porque una redirección es como clicar en un link solo que automática y por mucho que cliquéis en: www.gmail.com meneame no os podrá robar nada.

Por contra, he aquí el fallo de sensatez, si esa tercera página en vez de redireccionar adopta la apariencia de gmail, uno cuando introducce gmail en la barra irá a esa tercera página y creerá que es la oficial de gmail dejando sus credenciales en el formulario de la página fraudulenta (phishig)y luego ya serán redirigidos a la página verdadera. Vale, sí, phishing, pero ¿acaso la genete no se fija que una vez introduccido gmail en la barra de direcciones si esta falla como ha fallado y si la tercera página no resulta ser tan inocente como lo es esta, en vez de aparecer en la barra de direcciones "www.google.com/accounts/ServiceLogin..."; lo que aparecería sería la dirección verdadera de la página fraudulenta, en este caso "ilder948.uuuq.com/gmail.html"?

El peligro de esto es el mismo que hay cuando uno tiene un traspiés y escribe gNail.com. El error aquí está en la funcionalidad de la barra que por querer ser tan cómodos un día de estos vamos a tener un disgusto. Así es que la gente novata piensa que Internet es google y usa el buscador a modo de barra de direcciones escribiendo www.meneame.net en google para entrar en menéame, al fin y al cabo también buscamos desde la barra de direcciones.

» autor: kadmon

#50 Fallo de seguridad en la indexación de Google

ilder948 — Thu, 13 May 2010 04:37:13 +0000

ahora esta apareciendo smlk.es/eUNTSZ
al mirar el codigo fuente tiene varios scrips que no se que significan
google esta quedando muy mal ante sus ususarios indexando paginas que no deverian estar alli

» autor: ilder948

#49 Fallo de seguridad en la indexación de Google

avalancha971 — Wed, 12 May 2010 22:46:58 +0000

#21 Me lo has quitado

» autor: avalancha971

#48 Fallo de seguridad en la indexación de Google

daveruiz — Wed, 12 May 2010 22:27:30 +0000

El error es bastante gordo.

Según entiendo, se podría aplicar a cualquier página. Así que yo sí que lo calificaría como un fallo de seguridad, dado que puede ser empleado para phising robándole el primer puesto en los resultados a cualquier web.

Una vez conseguido el objetivo solo se tiene que copiar el contenido de la original, añadimos a un usuario con su FF o Chrome y su barra de dirección tan chula que te lleva directamente al primer resultado y ya os podéis imaginar el resto....

» autor: daveruiz

#47 Fallo de seguridad en la indexación de Google

--5521-- — Wed, 12 May 2010 21:57:09 +0000

[Usuario deshabilitado]

» autor: --5521--

#46 Fallo de seguridad en la indexación de Google

manwy — Wed, 12 May 2010 21:56:41 +0000

A mi con Chrome en GNU/Linux si que me aparece esa página como primer resultado.

Aquí una captura lh3.ggpht.com/_5hKeQt6ZZPw/S-sjpM-T7WI/AAAAAAAAIgA/XSDPnrMaQA0/s1024/P

» autor: manwy

#45 Fallo de seguridad en la indexación de Google

cusifai — Wed, 12 May 2010 21:33:37 +0000

Supongo que al hacer una página que sólo hacía un redirect a gmail.com, algún bug hizo que parte del PR de gmail.com pasara a esa página, parece que te tuvo un PR de 7. No me parece que sea sea "de seguridad" porque el problema estuvo en la indexación.

Aunque es cierto que si #16 hubiera instalado un sitio de phising muuuchos hubiesen caido. Bien por él. Te merecés que google te contrate.

» autor: cusifai

#44 Fallo de seguridad en la indexación de Google

--162502-- — Wed, 12 May 2010 21:30:31 +0000

#35 no he dicho los sistemas operativos para ser guay, lo he dicho porque los resultados también cambian en función del sistema operativo, de hecho a veces tiene mas importancia que la variable de región.

PD: pido disculpas por no usar windows. (pensaba que a estas alturas ya tendríamos el flame superado)

» autor: --162502--

#43 Fallo de seguridad en la indexación de Google

jorgemoag_1 — Wed, 12 May 2010 21:27:40 +0000

-- me equivoque de lugar perdonad --

» autor: jorgemoag_1

#42 Fallo de seguridad en la indexación de Google

charly-0711 — Wed, 12 May 2010 20:59:05 +0000

A mi no me parece utilizando Firefox, gmail me redirige a www.google.com/accounts/ServiceLogin?service=mail&passive=true&
El sitio mencionado ya puso un mensaje de error.

» autor: charly-0711

#41 Fallo de seguridad en la indexación de Google

cau — Wed, 12 May 2010 20:47:57 +0000

Yo busco en chromium (que no chrome) y no me aparece la página, a parte, yo no lo veo un fallo de seguridad, puesto que eso de que te mande directamente a la pagina al buscar solo pasa en firefox, si lo buscas en otros navegadores te abre google con la búsqueda realizada y aunque te salga la primera ves que URL es y ya sabes que no es mail.google.com.

Nunca me ha gustado la función del firefox de que te abra el 1º resultado del google automáticamente.

» autor: cau

#40 Fallo de seguridad en la indexación de Google

figus_black — Wed, 12 May 2010 20:34:31 +0000

¿Pero que mierda es esta?

» autor: figus_black

#39 Fallo de seguridad en la indexación de Google

directoaportada — Wed, 12 May 2010 20:34:18 +0000

Sí que es un fallo de seguridad.
El algoritmo de indexación no debería poner primero una página cuya única función és redirigir a otra.
Afortunadamente, el propietario de la página simplemente redireccionaba a los usuarios a Gmail y el problema parece que ya está resuelto, 36 horas después del aviso, pero podía haberse dado el caso de que, utilizando la misma técnica, otras personas comenzaran a robar contraseñas a usuarios. Entonces sí que habría sido un problema.
#35 Evidentemente, esto no pasaría si escribiéramos en la barra de direcciones mail.google.com y nos fijásemos en que el icono del candado está cerrado y viésemos que el certificado está firmado por Thawte Consulting (Pty) Ltd.
De hecho, soy un poco paranoico para estos temas y por eso encontré el fallo. Pero ese día, como muchos, me pudo el lado ~~anormal~~ vago y escribí gmail a la barra de direcciones.

» autor: directoaportada

#38 Fallo de seguridad en la indexación de Google

--138914-- — Wed, 12 May 2010 20:05:12 +0000

[Usuario deshabilitado]

» autor: --138914--

#37 Fallo de seguridad en la indexación de Google

JIg_Ramos — Wed, 12 May 2010 20:04:32 +0000

Parece que no ha tenido suerte...

|___________________|

[Buscar] [Voy a tener suerte]

» autor: JIg_Ramos

#36 Fallo de seguridad en la indexación de Google

Trublux — Wed, 12 May 2010 20:03:28 +0000

Esto no es ningún bug, no sé cómo ha llegado a portada.

» autor: Trublux

#35 Fallo de seguridad en la indexación de Google

--55828-- — Wed, 12 May 2010 19:54:13 +0000

¿Fallo de seguridad? ¿bug? ¿pero de qué cojones habláis? El algoritmo de indexación es el que es, en ningún sitio pone que para que funcione bien tenga que aparecer la página de gmail oficial en primer lugar al buscar gmail.

El algoritmo de indexación otorga puntos por una serie de cosas y se ha dado el curioso caso de que una página no oficial ha obtenido mas puntuación que la oficial, que además es de la propia google. De ahi, a que sea un fallo de seguridad o un bug, hay un trecho.

Que puede representar un problema para los anormales que usan google para buscar páginas en vez de escribir en la barra de direcciones y que además no prestan atención a la URL que enlaza el resultado, pues SI, pero sigue sin ser un fallo de seguridad o un bug.

#30 Sigue pasando en google.es, aunque ya nos ha quedado claro a todos que tienes un mac y usas linux, así que debes ser un tío guay.

» autor: --55828--

#34 Fallo de seguridad en la indexación de Google

javicid — Wed, 12 May 2010 19:47:45 +0000

#29 El problema está en que nos hemos acostumbrado a que Google funcione muy bien, pero ellos no tienen por qué garantizar que el primer resultado es siempre el óptimo. Lo intentan, pero no pueden ser infalibles y no se puede confiar en ello de la manera en que lo hace Firefox.

Yo lo veo más fallo del navegador. Es más, con Chrome no pasa ya que no te lleva al primer resultado sin más, te los muestra todos.

» autor: javicid

#33 Fallo de seguridad en la indexación de Google

Neofito — Wed, 12 May 2010 19:47:11 +0000

#16 llegas a entrar diciendo Hola soy ILDEBRANDO portero de ilder948.uuuq.com y me meo de risa

» autor: Neofito

#32 Fallo de seguridad en la indexación de Google

zull — Wed, 12 May 2010 19:46:39 +0000

La de veces que le he dicho a mis amigos que esto puede pasar y ni P caso

» autor: zull

#31 Fallo de seguridad en la indexación de Google

offler — Wed, 12 May 2010 19:38:59 +0000

Yo acabo de buscar GMAIL en Chrome y tambien sale la primera, asi que no está resuelto

» autor: offler

#30 Fallo de seguridad en la indexación de Google

--162502-- — Wed, 12 May 2010 19:33:48 +0000

que descojono de titular "fallo de seguridad en la indexación" que cojones significa eso? eso no existe.

he votado errónea,y personalmente no he podido comprobar que funcione el supuesto "bug de seguridad en la indexación" ni en mac ni en linux en firefox
Acojonante que este trozo de mierda haya llegado a portada.

» autor: --162502--

#29 Fallo de seguridad en la indexación de Google

--150388-- — Wed, 12 May 2010 19:19:05 +0000

Sin lugar a dudas es el bug más grave en la historia de Google.

Espero que lo arreglen pronto y no se pueda replicar... o de lo contrario los que se dedican al phising van a conseguir millares de contraseñas por minuto del sitio que quieran (hotmail, bancos...). Por no hablar de los que usan el "voy a tener suerte" que dificilmente verán donde entran.

Además, la gente que usa Google para entrar a sus paginas preferidas, lo hace por sistema, sin prestar mucha atención... acostumbrados a que gmail aparezca siempre el primero al buscar "gmail" por ejemplo. La eficacia del phising sería extremadamente alta.

En fin, estoy alucinando de que aun continué el bug.

» autor: --150388--

#28 Fallo de seguridad en la indexación de Google

networktools — Wed, 12 May 2010 19:14:52 +0000

Un banner en esa página vale unos euros..

» autor: networktools

#27 Fallo de seguridad en la indexación de Google

--98153-- — Wed, 12 May 2010 19:12:24 +0000

#20 vaya, como el ADSL de Movistar...

» autor: --98153--

#26 Fallo de seguridad en la indexación de Google

kaoD — Wed, 12 May 2010 19:10:15 +0000

errónea!

» autor: kaoD

#25 Fallo de seguridad en la indexación de Google

meneito_meneador — Wed, 12 May 2010 19:02:00 +0000

No es un fallo de seguridad. Google lo ha interpretado como si ambas páginas fueran la misma, debido a la redirección, por lo cual le ha asignado una autoridad similar (casi igual) al primer resultado.

Saludos.

» autor: meneito_meneador

#24 Fallo de seguridad en la indexación de Google

--51044-- — Wed, 12 May 2010 19:00:45 +0000

#16 la has liao parda

» autor: --51044--

#23 Fallo de seguridad en la indexación de Google

dale — Wed, 12 May 2010 18:59:35 +0000

#16 Tío, si hay alguna empresa seria de SEO en el mundo, te debería contratar con un buen sueldo, aunque hayas conseguido posicionar esa página sin pretenderlo

» autor: dale

#22 Fallo de seguridad en la indexación de Google

--50119-- — Wed, 12 May 2010 18:54:52 +0000

EDIT

» autor: --50119--

#21 Fallo de seguridad en la indexación de Google

chuse — Wed, 12 May 2010 18:50:44 +0000

#16 Hola Ilder! Me llamo Santi y soy el portero del Alcorcón, mucho gusto tenerte por aquí.

» autor: chuse

#20 Fallo de seguridad en la indexación de Google

--178195-- — Wed, 12 May 2010 18:50:17 +0000

If u writte google in google, u can brake the internet.

» autor: --178195--

#19 Fallo de seguridad en la indexación de Google

--148002-- — Wed, 12 May 2010 18:49:17 +0000

Si google indexa a google, y busca con las webs que enlaza google, ¿se crea un bucle espacio temporal que destruye el mundo?

» autor: --148002--

#18 Fallo de seguridad en la indexación de Google

blackhattrick — Wed, 12 May 2010 18:41:21 +0000

#16 ¿Porque ellos deben de dejar de indexar tu pagina? Al parecer no has hecho nada malo... solo acabas de descubrir una tecnica que cualquier SEO hubiera querido tener

» autor: blackhattrick

#17 Fallo de seguridad en la indexación de Google

ilder948 — Wed, 12 May 2010 17:54:23 +0000

Toda la información se encuentra en www.google.com/support/forum/p/gmail/thread?tid=4f974be34837e97f&h

» autor: ilder948

#16 Fallo de seguridad en la indexación de Google

ilder948 — Wed, 12 May 2010 17:52:36 +0000

Hola soy ILDEBRANDO titular de ilder948.uuuq.com es un problema con los motores de búsqueda de google al indexar la pagina en primera posicion.
en estos momentos al dar clic en ilder948.uuuq.com/gmail.html ya no te redirige a la pagina de GMAIL sino que les va a aparecer un mensaje con unas recomendaciones para ingresar a el servicio de google.
esperemos que google deje de indexar la pagina lo mas pronto posible pues como he estado mirando esta apareciendo el resultado en algunos sitios locales como mi país Colombia, Venezuela, Ecuador, Perú, Uruguay y en google.es y solo aparece ese resultado en los navegadores firefox y chrome.

mi intención no es robar contraseñas ni ningún tipo de información de los usuarios de Gmail.
Pido disculpas por los inconvenientes y esperemos que google deje de indexar la pagina lo mas pronto posible.

» autor: ilder948

#15 Fallo de seguridad en la indexación de Google

llamamepanete — Wed, 12 May 2010 17:05:22 +0000

#14 Ampliando lo dicho.

No obstante, si estoy en lo cierto, y existe un error con el algoritmo de "tiempo" en las búsquedas y la indexación de un "meta-redirector" puede posicionar una web en primera posición de Google, durante los próximos días tendría cuidado de "donde hago click" ante una primera posición.

Ya que con un poco más de sutileza, si al meta-redirector se le puede añadir un <script src> podría ser condición para realizar algún tipo de ataque "divertido", tampoco tengo tiempo de probarlo .. pero puede ser curioso.

» autor: llamamepanete

#14 Fallo de seguridad en la indexación de Google

llamamepanete — Wed, 12 May 2010 16:57:59 +0000

No es ningún "fallo de seguridad" como dice el titular.

Es un error de indexación de Google, extraño pero real, que está desapareciendo, no existe en google.com, persiste en google.es y en otros google locales.

La web ilder948.uuuq.com/gmail.html no contiene ningún contenido malicioso, ni realiza ningún robo de credenciales de usuario, ni contiene ningún tipo de phising .. ni nada parecido.

Simplemente, por un motivo "desconocido" Google ha indexado en primera posición un dato evidentemente erróneo, puesto que en esta web lo que había era una redirección a Gmail, algo que nunca debería haber aparecido en el primer lugar del ranking.

No hay ningún "riesgo" en la situación tal y como existe ahora, y por supuesto, esa web no tiene acceso a la información de usuario de gmail.

El error está, casi bastante probabilidad, motivado por el algoritmo de "tiempo" introducido recientemente en las búsquedas de Google, por ello es posible que como originalmente la web era una redirección a GMail, esta redirección aparezca primero, puesto que es más novedosa.

» autor: llamamepanete

#13 Fallo de seguridad en la indexación de Google

Frasier_Crane — Wed, 12 May 2010 04:11:47 +0000

En Google España el problema persiste.

» autor: Frasier_Crane

#12 Fallo de seguridad en la indexación de Google

saulot — Wed, 12 May 2010 01:20:17 +0000

#7 En el de México sigue apareciendo, parece que no lo han corregido. Curioso...

» autor: saulot

#11 Fallo de seguridad en la indexación de Google

RocK — Wed, 12 May 2010 01:14:20 +0000

#10...

Si, si

» autor: RocK

#10 Fallo de seguridad en la indexación de Google

ElNunchakuDeChuckNorris — Wed, 12 May 2010 01:01:46 +0000

#9 Cierto, por lo menos cada mes.

» autor: ElNunchakuDeChuckNorris

#9 Fallo de seguridad en la indexación de Google

f2105 — Wed, 12 May 2010 00:48:57 +0000

#8 Se debe cambiar la contraseña periódicamente, sin esperar a que pase nada o leas cosas como estas. Eso no es ser paranoico, sino precavido.

» autor: f2105

#8 Fallo de seguridad en la indexación de Google

anadelagua — Tue, 11 May 2010 23:52:57 +0000

Es paranoico seguramente,pero ya son cuatro dias que a mi tambien me pasa,sale en primer lugar.Pregunto como #3¿Cambiar contraseña?

» autor: anadelagua

#7 Fallo de seguridad en la indexación de Google

blackhattrick — Tue, 11 May 2010 23:42:41 +0000

Usando la version google.com no aparece nada, usando algunas versiones locales, si aparece...

Parece que la falla es en el indexado del bot segun la Culture Info.

» autor: blackhattrick

#6 Fallo de seguridad en la indexación de Google

--132341-- — Tue, 11 May 2010 23:36:38 +0000

#5 buenísimo!!

» autor: --132341--

#5 Fallo de seguridad en la indexación de Google

faracowski — Tue, 11 May 2010 23:35:46 +0000

#1 Toma, una ayudita: www.nooooooooooooooo.com.

» autor: faracowski

#4 Fallo de seguridad en la indexación de Google

EGraf — Tue, 11 May 2010 23:34:12 +0000

es extraño si, pero creo que ya se lo que pasa. Al redireccionar con el meta redirect, google interpreta al sitio casi como una redirección 301, lo que hace que para el robot las 2 urls sean equivalentes. De hecho si ves el resultado que da en www.google.com.uy/#hl=es&source=hp&q=gmail&fp=3f0c682f5813 la descripción que aparece debajo del enlace es "Más de 7 GB de almacenamiento, menos spam y acceso desde el móvil.Gmail es una herramienta de correo electrónico, intuitiva, eficaz y útil." texto que evidentemente lo está extrayendo de gmail.com

Si fuera un intento de phishing no lo interpretaría de esa forma y por lo tanto no estaría en esa posición.

PD: Zaz en la boca a todos los que se creen SEOs

» autor: EGraf

#3 Fallo de seguridad en la indexación de Google

faracowski — Tue, 11 May 2010 23:33:55 +0000

Probado. A mí me sale como segunda entrada.

#1 Yo también, yo también... ¿deberíamos cambiar la contraseña?

» autor: faracowski

#2 Fallo de seguridad en la indexación de Google

blackhattrick — Tue, 11 May 2010 23:33:52 +0000

Pues yo intenté y nada... Los muchachos de google son rapidos en arreglar sus bugs, estaría bien que le dieran un crash course a Facebook...

Suponiendo que ya lo arreglaron...

» autor: blackhattrick

#1 Fallo de seguridad en la indexación de Google

--132341-- — Tue, 11 May 2010 23:33:35 +0000

¿Soy el único que ha pinchado el enlace y luego ha gritado "nooooooooooooooo"?

» autor: --132341--