Un soir chaud, ma femme a dit qu'elle était devenue propriétaire de notre musée de l'océan mondial , situé à Kaliningrad. Elle a simplement cliqué sur le bouton "Je suis propriétaire d'entreprise" sur Google Maps.
Je n'y croyais pas, comment est-ce possible? Pour confirmer, elle a changé l'adresse du site dans le profil de l'organisation, au bout d'une minute, une nouvelle URL y était affichée. Le nouveau propriétaire d'un grand musée s'est tenu devant moi et a souri.
URL . . Google , .
? . Google Bug Bounty . .
11 Google Business. , , , ...
Google My Business
, , . . - . - Google. , HAR, Google.
:
1) Google Maps;
2) " ";
3) Google Business " ".
Google , . . , . . , , .
Google . 2 . , .
2 , . . Google . . .
, Google , . 2 . . Google Maps. ? , . 3 . :
Google a refusé de réviser le rapport, invoquant le fait que prendre le contrôle total du profil d'une organisation étrangère n'est pas une vulnérabilité. Et finalement supprimé toutes mes modifications. On ne sait pas combien de temps ils auraient tenu si je ne les avais pas informés. Mois année?
J'ai fait la conclusion suivante - un attaquant peut prendre le contrôle d'une organisation et changer l'adresse du site en une adresse de phishing, et la victime lui enverra volontiers son argent. Acheter des billets de cinéma, payer un nouvel iPhone, réserver une table dans un restaurant, payer la livraison de nourriture, etc.