История одного репорта в Google или как манипулировать данными в Google Maps / Хабр
Предисловие
Как часто вы пользуетесь Карты Google? Верите ли вы в то, что мега корпорации делают все, чтобы делать отличные, безопасные продукты для своих пользователей? Думали ли вы, что они могут просто не замечать критики от простых людей, которые пользуются их продуктами? Так получается, что я замечаю то, что иногда не видят другие или не придают этому значения. В общем этот рассказ о том, как мне слишком много пришлось пользоваться Картами Google и о беспечности корпорации, я бы даже сказал об отношении этих корпораций к своим продуктам и отзыву потребителей.
Опустим, пожалуй, подробное начало этой истории т. к. не обо всех аспектах я могу говорить в связи с моей работой, но это и не важно. Перейдем к сути этой истории…
Начала
Думаю, многие из вас пользуются Картами Google т. к. они установлены по умолчанию во многих устройствах и многие доверяют компании Google, что она выдает релевантные ответы на ваши запросы.
Но мы с коллегами обнаружили, что в системе на наш взгляд есть логические ошибки, как Карты Google проверяют информацию, которую выдают пользователю. Мы предположили интересный вектор, а что, если информация, которую выдает Карты Google не проверяется (на первый взгляд это уже смешно звучит!).
Я начал ковырять Карты Google, стал пользовать карты пару дней. И то, что я нашел меня озадачило. Я смог вносить изменения в информацию, которую выдает Google карты. Объясню, человек, который допустим пользуется Google картами вводит поисковый запрос, ну к примеру ему нужно найти компанию «Ростелеком-Солар» (коллегам привет!).
В теории
Человек, который ввел запрос надеется, что вся информация, которая выдается ему должна быть проверена и соответствовать действительности (Google врать не будет) и по идее он может спокойно доверяться всей предоставленной информации и пользоваться ей.
Реальность
Но увы (я должен вас расстроить компания Google позволяет манипулировать данными, которые выдает сама же.
Далее будет описан метод, который позволил манипулировать данными любой организации, которую выдает Карты Google. Но перед всем этим, так же хотелось бы отметить.
Все действия, которые описаны ниже были сделаны ради эксперимента, чтобы понять как работает выдача Карт Google и не имели мошеннических целей или целей как то навредить компаниям (так же все изменения были поправлены на оригинальную информацию).
В путь
Открываем Google Chrome посмотрим версию (на всякий случай)
Далее вбиваем нужный нам запрос к примеру «Ростелеком Солар»
На выдаче получаем официальный сайт «Ростелеком-Солар» и замечательную карточку справа (я ее выделил) в которой содержится информация об организации. Это карточка берется из Google карт, и если мы на нее переходим, то проваливаемся в сами Google карты. На этой карточке представлена полезная информация об организации (сайт, адрес и др.).
Если ткнем на кнопку сайт на карточке, то нас по идее должно перенаправить на официальный сайт.
https://rt-solar.ru/
Так оно и работает примерно. Далее попробуем найти «Ростелеком-Солар» через Google карты.
Отлично, все работает на первый взгляд как надо. Человек вводит в строке поиска что ему нужно и получает ответ на запрос, вроде все норм. А теперь начнем манипуляцию.
В поисковике, где делали запрос предложим исправления для информации на карточке организации.
Предлагаем исправления, а давайте поменяем официальный сайт организации, чтобы Google карты и не только выдавали другой сайт ( далее мы более подробно обсудим векторы атак и сценарии возможной манипуляции).
Так видим официальный сайт.
Меняем на что ни будь мене прозаичное так сказать )
Жамкаем на отправить.
Обратим внимание, что нам выдала система «Предложенное изменение рассматривается». Ну значит все ок, наш эксперимент по идее должен на этом закончиться неудачей, ведь компания Google ответственная и все тщательно проверяет (подумал я с ухмылкой на своем лице).
Ну что же, подождав пару минут я начал проверять результат наших манипуляций и что я обнаружил меня очень сильно порадовало. Буквально через пару минут я увидел, что внесенные нами изменения уже применились и их выдавали Google карты и поисковик в карточке.
Переходим на карточку выдачи Google и жамкаем на кнопку «сайт»:
И тут же нас перенаправило куда?! Да на https://www.vodafone.ua/ru
Я не поверил, что такое возможно и решил оставить пока все так как есть, чтобы посмотреть, что будет с выдачей поисковика и Google картами.
Чтобы убедиться, что это не разовая ошибка решил повторить трюк. На это раз взял другую организацию (сразу отмечу что мой выбор был произвольным и ничем не обусловлен).
«Контур СКБ» https://kontur.ru/ серьезная организация, которая занимается выдачей электронных подписей (кто в курсе тот поймет)
Проверяем, что поиск выдал нам нормальную информацию
Сайт официальный все хорошо. Смотрим карточку, которая справа
Жамкаем на кнопку сайт и действительно перенаправляется на официальный сайт
Проделываем все описанные мною манипуляции для изменения официального сайта.
Предлагаем исправления:
Проверяем какой сайт указан в карточке:
Производим подмену:
Применяем ее, жамкнув кнопку «Отправить» и получаем вывод:
Проверяем карточку, которую выдал нам поисковик:
Ждем пару минут и проверяем еще раз, и переходим по кнопке «Сайт» на карточке:
Жамкаем по кнопке «Сайт» и нас перенаправляет на https://www.cryptopro.ru/
Середина
Что имеем в результате нашего эксперимента: вроде получается, что можем манипулировать данными любой организации, которые выдает карты Google, хоть Google и пишет, что предложенные изменения рассматриваются, но по факту они применяются буквально моментально (проходит 2-3 минуты). В конце статьи будут ссылки на видео, если кто-то скажет, что это все подстроено и Компания Google не могла так делать. Но суть вопроса от этого не поменялась.
И далее наступает самое интересное
Как человек работающий в ИБ я знал, что у Google есть программа bug bounty.
https://www.google.com/about/appsecurity/reward-program/ я в первый день как нашел ошибку, сразу отправил отчет о найденной ошибке и стал ждать. Первые дня 2 я надеялся, что со мной свяжутся и скажут что-то типа «Дружище ты молодец, мы благодарны тебе за то, что ты дал знать об этом». Все то время, что я ждал, тестировал и смотрел как продолжает работать эта дырка, я стал замечать, что предложенный мною вариант перестал работать через день после моего репорта. Я подумал «какие они молодцы закрыли ошибку и теперь нельзя манипулировать данными организаций просто так». Так как со мной не выходили на связь уже 5 день, а я вижу, что мой сценарий не работает, я начал дальше копаться в картах Google, чтобы понять, как теперь применяются изменения и можно ли все это еще раз повторить. Но об этом чуть позже, не будем нарушать последовательность моего рассказа.
Спустя 7 дней от подачи отчета мне на конец то написали.
Вот тока смысл этого письма я так и не понял до сих пор, компания Google признает, что я нашел ошибку и уточняет «Вы обнаружили ошибку.
Все изменения, которые вы вносите в панель, на самом деле являются изменениями, которые вносятся в Карты Google, откуда и берутся данные панели.» и объяснения «Это все еще подпадает под область, о которой я упоминал ранее. Возможность предложить редактирование в Картах работает, как и предполагалось. Изменения, внесенные здесь, являются обзором Классификатора машинного обучения в дополнение к команде рецензентов, которые просматривают изменения, которые кажутся подозрительными или вредоносными по своей природе.».
Кто ни будь из вас вообще понял, что они имели в виду?!**
Лично я нет, поэтому ответил им, что мол «дайте знать исправили ли вы все до конца, чтобы я мог дальше ковырять эту проблему и убедиться, что она решена.»
Несмотря на все это, я начал дальше отрабатывать другие возможности манипуляцией информацией в картах Google. Но как я понял, из их ответа что мол у них МЛ который не дает вносить изменения просто так + команда цензоров, которая проверяет изменения.
Я ушел с головой в изучение логики Google карт. Обо всем писать не буду, но могу констатировать печальный факт их МЛ работает плохо и если есть, какие то команды рецензентов, то они явно не готовы предотвращать манипуляции с данными в Google картах.
Кульминация
Я покажу как мне удавалось манипулировать данными после заявления Google о том, что у них все работает корректно.
По первому сценарию внесения изменений у меня ничего не получилось т.к. команда Google явно включила какую-то обработку изменений т. к. теперь выдавалось сообщение, что внесенные мною правки находятся на рассмотрении и они не применялись сразу и даже после долгого ожидания (до 24 часов). Но как говорится, не зря же мы изучали логику работы карт.
Попробуем проверить манипуляцию на Контур СКБ, т.к. у них много представительств в разных регионах.
На этот раз заходим в карты Google и ищем СКБ Контур, так же предлагаем внести изменения.
Напомню, что официальный сайт СКБ контур https://kontur.
ru/
Меняем якобы на конкурента, который не аффилирован к СКБ контур:
Далее «Отправить» и ждем. Делаем поиск в поисковике Google Chrome и смотрим карточку:
Ждем пару часов и видим, что уже есть какой те прогресс. Наверное, Google отправила оповещение собственнику сайта или в организацию, подумал я и стал далее изучать. Было принято решение ковырять дальше карты ведь МЛ как-то же обрабатывает изменения.
Через 10-12 часов ковыряний я имел успех в своих манипуляциях (описывать конкретный сценарий здесь из соображений безопасности не буду), но факт на лицо мне удавалось производить манипуляции и далее.
Итог
Мне удалось манипулировать данными организации после того, как мне ответили из Google, что все работает нормально и это нормально для карт Google. Но в добавок еще и выдача в поиске выдавала нашу манипуляцию в карточке. И тут надо отметить, что изменения отражаются на Google картах по регионам, в которых можно вносить изменения.
Что это значит? На момент моего исследования я находился в Калининградской области соответственно все изменения, которые я вносил, применялись тока на Google картах этого региона и поисковая выдача выдавала карточку организации для этого региона.
По итогу я понял, что компания Google что-то исправила в результате моего первого отчета, но не так хорошо, как это нужно сделать. Я продолжал им писать и говорить: «Ей, парни. Кто ни будь свяжитесь со мной, у вас не работает это должным образом, а до сих пор могу манипулировать данными в Google картах!». Последнее что я получил от них это
Меня это очень обидело, скажем честно. Столько времени потрачено на описание ошибки для отчета, на эту переписку с поддержкой.
И всем тем кто в будущем захочет подавать отчеты об ошибках в программе Google делайте это лучше с почты, которая привязана к структуре Google, иначе вас ждет одно разочарование (по итогу очень долго отвечают на письма не с их адресацией + вам не дадут доступ к панели отслеживания https://issuetracker.
google.com/ там идет привязка к почте с которой вы отправляете отчет.
Вектор атаки
После того как я описал саму проблему было бы не плохо поговорить об опасности, которую представляет эта проблема. В своем отчете в Google я указал разные вектора атак и использование этой ошибки. Рассмотрим здесь только пару вариантов в подтверждение того, что это действительно может быть важной ошибкой.
- Предположим, что мы создаем клон официального сайта Microsoft (или любой другой большой организации) но с небольшими хитростями (можно сделать подмену символов, можно сделать похожее написание или похожий адрес не суть), далее мы с помощью описанной мною ошибки манипулируем данными для определённого региона в картах Google (делаем подмену официально сайта, на созданный нами), теперь пользователь будут перенаправляться на наш подменный сайт с помощью Google карт в том регионе и поисковой выдаче Google для того же региона, те кто будет использовать для перехода карточку организации и жамкать на кнопку «Сайт».
- Таким же образом можно просто перенаправлять пользователей на сайты конкурентов лишая клиентуры организацию для определенного региона (таргетированно).
- Поехали мы в командировку, хотим остановиться допустим в Hilton Denver City Center. Открываем карты Google и ищем нужный нам отель переходим на сайт (где уже есть сюрприз).
Делаем клон сайта для сбора данных которые возможны и потом (после заполнения всех форм) перенаправляем всех на официальны сайт.
Я не буду описывать все возможные сценарии, могу только сказать, что пару таких вариантов мы проверили и они работают.
Вывод
Что по итогу, что я хотел здесь сказать. Это, наверное, больше крик души, потому что жаль видеть, как относятся корпорации к твоим отчетам об ошибках. По итогу на сегодня описанная мною ошибка позволяла манипулировать данными на Google картах. Из программы Google bug bounty. https://www.google.com/about/appsecurity/reward-program/ ответ «this report is not in scope for our VRP».
P.S.
Видео
«РТ-С» https://https://youtu.be/P78nxS3iUKY
«К СКБ» https://youtu.be/GsHFBG7LCo8
Предложить исправление. Сахалин.Бизнес Справочник
| ТСЖСамозанятыеИПАНОЧОУНОУФГБУМУПГУПФГУПФГУОООЗАООАОАОПАО |
Укажите название в соответствии с учредительными документами
Александровск-СахалинскийАниваБыковВахрушевГорнозаводскДолинскИльинскийКорсаковКрасногорскКурильскМакаровМалокурильскоеНевельскНогликиОхаПоронайскСеверо-КурильскСмирныхТомариТымовскоеУглегорскХолмскЧеховШахтерскЮжно-КурильскЮжно-СахалинскЕсли город отсутствует в списке, введите его в поле адреса
Можно указать несколько адресов, разделенных «;»
431056 торговый зал 433645 заведующая магазином 431019 гарантийная мастерская
Южно-Сахалинск, ул.
Институтская, 15, (офис)
724210
пн-пт 09:30 — 17:30, сб,вс выходнойДобавить филиал
Укажите контактную информацию филиалов: город, адрес, телефон, время работы
Пример: 9:00 — 18:00, сб. 10:00 — 17:00
GIF, JPG, PNG до 1 МБ
XLS, DOC, TXT, PDF, ZIP до 1 МБ
или укажите ссылку на прайс-лист на сайте компании:
— Лакокраска; — Электро-инструмент; — Метизы; — Замки; — Электрика; — Дверная фурнитура; — Телефонные аппараты; — Сантехника: фитинг, трубы, водонагреватели, мебель для ванных комнат, унитазы, душевые кабины, акриловые и чугунные ванны, полотенцесушители, радиаторы, котлы. — Бытовая химия.Кратко сфера деятельности, предлагаемые товары, услуги
Строительные и отделочные материалы
Метизы, крепеж
Электротовары
Сантехника
Другой раздел:
—Автосервис, автотоварыБытовое обслуживаниеГосударствоДля дома и офисаЖивотные, питомцыКомпьютеры, интернетКрасота, здоровьеКультура, искусствоМебельМедицинаНаука, образование, работаНедвижимостьНефть, газОбществоОдежда, обувь, аксессуарыОтдых, развлечения, кафеПравоПродукты питанияПромышленностьРеклама, полиграфияРыбная отрасльСвязьСемья, детиСМИСтроительство, ремонтТорговляТранспорт, перевозкиТуризм, спортФинансыЭкстренные службы—предложений об изменениях на GitHub | Вас взломали
Когда вы видите небольшую ошибку или ошибку в репозитории, общий рефрен — отправить запрос на включение, чтобы исправить ее.
Отправить запрос на включение с исправлением — это акт доброты по отношению к сопровождающим. Это позволяет сопровождающим просмотреть изменение и принять его одним щелчком мыши.
Но это довольно сложная операция для человека, отправляющего исправление. Скорее всего, у них нет прав на запись в репозиторий. Таким образом, чтобы отправить исправление, человек должен сначала разветвить репозиторий на свою учетную запись. Разветвленный репозиторий загрязняет их список репозиториев (если только они не удалят разветвление). Затем они должны отредактировать файл и создать запрос на извлечение. Все эти усилия, потому что они хотели исправить «свое» на «там».
Кто-то может решить забыть обо всем этом и вместо этого указать изменение в комментарии к репозиторию. Но теперь это возлагает на сопровождающего работу по проверке комментария и повторному внесению указанного изменения. Скорее всего, это слишком много проблем, и они не доходят до этого.
Было бы неплохо, если бы человек мог предложить точное изменение в комментарии.
И чтобы сопровождающий мог принять изменение одним или двумя щелчками мыши. Что ж, хорошие новости есть! На GitHub есть предлагаемая функция Changes, которая делает это. Он существует с октября 2018 года, но до сих пор не так известен.
Чтобы использовать его, перейдите на вкладку Файлы изменены запроса на вытягивание. Когда вы наводите курсор на строку, которую хотите исправить, рядом с желобом слева появляется синяя рамка со знаком плюс. Нажмите, чтобы отобразить обычную форму комментария к строке. Обратите внимание, что там есть кнопка со знаком плюс и минус. Нажмите эту кнопку, чтобы добавить предложение. Он добавляет блок предложений в область текста комментария с существующим текстом. Вы можете увидеть это в действии на следующих скриншотах.
Теперь вы можете вносить изменения в текст внутри окна предложения. Обратите внимание, что вы можете добавить контекст для предлагаемых изменений вне блока предложений. Когда вы создаете комментарий, он будет отображаться для сопровождающего как diff.
Теперь сопровождающий может видеть, какие изменения вы предлагаете, и принимать их одним щелчком мыши. Технически это два клика, но давайте не будем придираться к кликам.
Одним из приятных аспектов предложения изменений таким образом является то, как GitHub обрабатывает кредит на изменение. Если сопровождающий принимает изменение, GitHub создает фиксацию с изменением, при этом комментатор выступает в качестве соавтора. Комментатор видит свой аватар в истории файла, который он помог улучшить.
Еще одним приятным аспектом этой функции является то, что вы можете применять ее задним числом к комментарию. Например, предположим, что кто-то добавляет обычный комментарий с предлагаемым изменением. Как сопровождающий, вы можете отредактировать его комментарий и добавить блок предложений вокруг той части его комментария, которая содержит предлагаемое исправление. Затем вы можете принять это, чтобы они получили кредит на изменение.
Предлагаемые изменения чрезвычайно полезны для небольших исправлений.
Я нашел это очень полезным при совместной работе над документами уценки в репозитории с другими.
Если вы нашли этот совет полезным, в книге GitHub для чайников, написанной мной и моим соавтором Сарой Гуталс, есть еще много подобных! Буду выкладывать в блог еще несколько советов из книги.
FIX Синонимы: 200 синонимов и антонимов для FIX
- Игры
- Рекомендуемые
- Поп-культура
- Советы по написанию
- Все игры
- Ежедневный кроссворд
- Словесная головоломка
- Поиск слов
- Все избранное
- Слово дня
- Синоним дня
- Слово года
- Новые слова
- Языковые истории
- Вся поп-культура
- Сленг
- Эмодзи
- Мемы
- Аббревиатуры
- Пол и сексуальность
- Все письма советы
- Тренер по грамматике TM
- Центр письма
- Основы грамматики
- Обычно путают
- тезаурус 900 41 fix
определение fix на Dictionary.comсинонимы для
fix- дилемма
- беспорядок
- коробка
- угол
- смущение
- дырка
- варенье
- рассол
- бедственное положение 90 034
- затруднительное положение
- затруднительное положение
- царапина
- пятно
- горячая вода
Смотрите также синонимы к слову: fixablefixedfixingunfixable
На этой странице вы найдете 482 синонима, ant онимы и слова, связанные с исправлением, такие как: дилемма, беспорядок, коробка, угол, смущение и дыра.антонимы к слову
исправитьСамое актуальное
- решение
- преимущество
- удача
Тезаурус 21 века Роже, третье издание Copyright © 20 13 от Philip Lief Group.
Как использовать исправление в предложении
Эти усилия требуют ресурсов, но эксперты предостерегают от кажущихся простыми исправлений, таких как требование предоставить подтверждение места жительства или другую документацию.
Не ненавидьте привитых туристов, ненавидьте прививочную игру | Джен Кирби | 12 февраля 2021 г. | Vox
Мэриленд Демократические законодатели призывают администрацию Хогана немедленно и долгосрочно исправить «сломанную» систему безработицы штата, которая страдает от проблем с начала пандемии.
Демократы Мэриленда рекомендуют законодательные исправления «сломанной» государственной системы безработицы | Оветта Уиггинс | 4 февраля 2021 г. | Washington Post
Как мыть лыжный комплект | Джо Джексон | 30 января 2021 г. | Вне Интернета
Она также описала несколько исправлений, которые были внесены в ответ на отзывы.
Что пошло не так с американской системой данных о вакцинах стоимостью 44 миллиона долларов? | Кот Фергюсон | 30 января 2021 г.
| MIT Technology ReviewНовые дополнения в примечаниях к выпуску включают возможность считывания меньших QR-кодов с помощью камер iPhone, уведомления, сообщающие пользователям, «когда камера вашего iPhone не может быть проверена как новая, подлинная камера Apple, » и ряд исправлений ошибок.
Сегодня iOS 14.4 и iPadOS 14.4 выходят на поддерживаемые устройства | Сэмюэл Аксон | 26 января 2021 г. | Ars Technica
Кроме того, есть ремонтные бригады, которые должны починить эти дроны.
Эксклюзивно: флот дронов США находится на «точке разрыва», говорят ВВС | Дэйв Маджумдар | 5 января 2015 г. | THE DAILY BEAST
Ее небольшой просчет того, как исправить ситуацию, приводит к тому, что она объезжает бензоколонку.
Прыжок тигра в замедленной съемке, торнадо в Роуз Боул и другие вирусные видео | Ежедневное видео зверя | 4 января 2015 г. | ЕЖЕДНЕВНЫЙ ЗВЕРЬ
Законопроект, принятый Конгрессом без возражений, является лишь временным исправлением , срок действия которого истекает в 2015 году.
Бен Джейкобс | 29 декабря 2014 г. | ЕЖЕДНЕВНЫЙ ЗВЕРЬНам нужно « исправить наши школы», даже признавая, что пока наши усилия находятся в стадии разработки.
Ваша местная школа не должна отстой | Майкл С. Рот | 17 декабря 2014 г. | ЕЖЕДНЕВНЫЙ ЗВЕРЬ
А потом он сломался, и женщина говорит: «Извините, но мы должны починить интернет, так что он не работает до конца полета».
В защиту ужасного скачка цен Uber в Сиднее | Оливия Нуцци | 16 декабря 2014 г. | ЕЖЕДНЕВНОЕ ЗВЕРЬ
зафиксировать на какой-либо одной стадии такой эволюции, отделить его, утвердить его, значит уничтожить истинное писание.
Соломон и соломонова литература | Moncure Дэниел Конвей
Смотрите, пока вы исправите их на всю оставшуюся жизнь в памяти, а затем скажите, что, черт возьми, вы могли бы из них сделать.
Мат | Джозеф Шеридан Ле Фаню
Сначала я лучше поправил последовательность кабелей для боеприпасов, ибо на них зависла вся атака — или, скорее, завис огонь.
| MIT Technology Review
Бен Джейкобс | 29 декабря 2014 г. | ЕЖЕДНЕВНЫЙ ЗВЕРЬ