Кто спалил СМС?

[dolboeb]

Яндекс выпустил пресс-релиз по поводу попадания текста SMS-сообщений абонентов Мегафона в общедоступные результаты поиска, вместе с номерами адресатов. За подписью Очира Манджикова, как о том и просил Лесной.

Там довольно доходчиво объясняется, что именно мегафоновские вебмастера сделали не так, добившись столь шокирующих результатов:

Comments

[ex_straykov]

о, Антон Борисыч пользует мой скриншот)))
прикольно))))

[dolboeb]

Так там, как обычно, и ALT, и гиперссылка на исходный пост

[d_isaichev]

Не понятно только одно: как обычному человеку может прийти в голову написать такой запрос в поисковике? Это явно кто-то специально сделал и ссылку выложил!!!

[dolboeb]

Очень просто.

Обычный человек искал в Яндексе какую-то фразу. И нашел ее в тексте СМС.

Дальше уже не нужно быть обладателем Кубка Яндекса, чтобы смастерить запрос "все другие документы с этого адреса"

[whitelynx]

Я вообще не очень понимаю, причем тут Яндекс и robots.txt. Проблема, очевидно, в том, что отправленные SMS почему-то лежали в открытом доступе. А уж как и кто их проиндексировал - это уже второй вопрос.

[whitelynx]

Если в какой-то момент СМС-ка становится видна Яндексу, это означает, что можно написать программу, которая сканирует в реальном времени мегафоновский сайт и выдает отправляемые СМС-ки. И на robots.txt этой программе будет глубоко плевать. Вот возможность написания такой хакерской программы и показывает дыру в безопасности. А попадание в базу Яндекса - это всего лишь одно из возможных следствий этой проблемы.

[ex_zhb4n]

Честному человеку нечего скрывать. Его не пугает, что кто-то прочитает его смски. А вот подонки и лицемеры - они да, начинают дрожать, дабы не вскрылось их истинное лицо. На Западе это норма, да и у нас за последние 20 лет таких появилось предостаточно.

В идеале, в здоровом обществе так и должно быть, чтобы ни у кого не перед кем не было секретов.

[lexy_smart]

Простите, а Вы четный человек? Всегда переходите на зеленый, не нарушаете ПДД, не злитесь на неадекватов, всегда верите людям и возвращаете деньги, если вам передали больше?
Честной я могу вспомнить лишь одну девушку - Мелани Гамильтон Уилкс ).
Мои частные смс касаются лишь меня и адресата. Вы наверное помните, как неприлично читать чужие письма, м?

[ex_zhb4n]

Я всегда веду себя так, как будто нахожусь у всех на виду.

[lexy_smart]

мне вас жаль...а вообще у каждого свои тараканы

[ksoo_ad]

Это не опсосы сохранили смс, это яндекс тулбар запомнил урл посещенный человеком и передал его яндексу.Яндекс прошел по урлу, увидел страницу, и добавил к себе в базу.

[7dump]

Так а с какого перепугу страница Мегафона отдаёт по ссылке данные отправленные пользователем через форму? Я вот как php-программер и веб-дизайнер непойму.

[dolboeb]

А почему Яндекс по этому УРЛу увидел страницу?

В этом была какая-то необходимость?