सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३

सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३
सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३

UPS ड्राइभरहरूले संदिग्ध व्यक्तिको सामना गर्ने सम्भावनाबारे छलफल गर्न तिनीहरू यति टाढा गए। अब यो स्लाइडमा उद्धृत गरिएको कुरा कानूनी छ कि छैन जाँच गरौं?

यहाँ FTC ले सोध्दा के भन्छ, "मैले कहिल्यै अर्डर नगरेको वस्तु फिर्ता गर्नुपर्छ वा तिर्नुपर्छ?" -"छैन। यदि तपाईंले अर्डर नगरेको वस्तु प्राप्त गर्नुभयो भने, तपाइँसँग यसलाई निःशुल्क उपहारको रूपमा स्वीकार गर्ने कानूनी अधिकार छ।" के यो नैतिक सुनिन्छ? म यसबाट हात धुन्छु किनभने म त्यस्ता मुद्दाहरू छलफल गर्न पर्याप्त स्मार्ट छैन।

तर चाखलाग्दो कुरा के छ भने हामीले एउटा प्रवृत्ति देख्छौं जसमा हामीले जति कम प्रविधि प्रयोग गर्छौं, त्यति नै पैसा कमाउँछौं।

सम्बद्ध इन्टरनेट धोखाधडी

जेरेमी ग्रोसम्यान: यो बुझ्न साँच्चै धेरै गाह्रो छ, तर तपाईं यस तरिकाले पैसाको छ अंक बनाउन सक्नुहुन्छ। त्यसोभए, तपाईंले सुन्नुभएका सबै कथाहरूसँग वास्तविक लिङ्कहरू छन् र तपाईं यसको बारेमा विस्तृत रूपमा पढ्न सक्नुहुन्छ। इन्टरनेट धोखाधडी को सबै भन्दा रोचक प्रकारहरु मध्ये एक सम्बद्ध धोखाधडी हो। अनलाइन स्टोरहरू र विज्ञापनदाताहरूले यसबाट प्राप्त नाफाको एक अंशको बदलामा तिनीहरूको साइटहरूमा ट्राफिक र प्रयोगकर्ताहरूलाई आकर्षित गर्न सम्बद्ध नेटवर्कहरू प्रयोग गर्छन्।

म केहि कुराको बारेमा कुरा गर्न जाँदैछु जुन धेरै मानिसहरूलाई वर्षौंदेखि थाहा छ, तर मैले यस प्रकारको घोटालाले कति नोक्सान पुर्‍याएको छ भनेर संकेत गर्ने एकल सार्वजनिक सन्दर्भ फेला पार्न सकेको छैन। जहाँसम्म मलाई थाहा छ, त्यहाँ कुनै मुद्दाहरू थिएनन्, कुनै आपराधिक अनुसन्धानहरू थिएनन्। मैले निर्माण उद्यमीहरूसँग कुरा गरेको छु, मैले सम्बद्ध नेटवर्कका साथीहरूसँग कुरा गरेको छु, मैले कालो बिरालाहरूसँग कुरा गरेको छु - तिनीहरू सबै विश्वास गर्छन् कि स्क्यामरहरूले सम्बद्धहरूबाट ठूलो रकम कमाएका छन्।

कृपया यसको लागि मेरो वचन लिनुहोस् र यी विशिष्ट मुद्दाहरूमा मैले गरेको गृहकार्यको समीक्षा गर्नुहोस्। ठगीहरूले तिनीहरूलाई 5-6-अंक र कहिलेकाहीँ सात-अंकको रकम मासिक बनाउन प्रयोग गर्छन्, विशेष प्रविधिहरू प्रयोग गरेर। यस कोठामा त्यहाँ व्यक्तिहरू छन् जसले यो जाँच गर्न सक्छन् यदि तिनीहरू गोप्यता सम्झौताद्वारा बाध्य छैनन्। त्यसोभए म तपाईंलाई यो कसरी काम गर्दछ भनेर देखाउन जाँदैछु। यस योजनामा ​​धेरै खेलाडीहरू संलग्न छन्। तपाईले देख्नुहुनेछ कि अर्को पुस्ता सम्बद्ध "खेल" के हो।

खेलमा एक व्यापारी समावेश हुन्छ जससँग वेबसाइट वा उत्पादन छ र प्रयोगकर्ता क्लिकहरू, खाताहरू सिर्जना गरिएको, खरिदहरू, र यस्तै कुराहरूको लागि सम्बद्ध आयोगहरू भुक्तानी गर्दछ। तपाईले सम्बद्धलाई यस तथ्यको लागि भुक्तान गर्नुहुन्छ कि कसैले उसको वेबसाइटमा जान्छ, लिङ्कमा क्लिक गर्दछ, तपाइँको विक्रेताको वेबसाइटमा जान्छ र त्यहाँ केहि खरिद गर्दछ।

अर्को खेलाडी सम्बद्ध हो, जसले प्रति क्लिक लागत (CPC) वा कमिसन (CPA) को रूपमा खरिदकर्ताहरूलाई विक्रेताको वेबसाइटमा रिडिरेक्ट गर्नको लागि पैसा प्राप्त गर्दछ।

कमिसनहरूले साझेदारका गतिविधिहरूको परिणाम स्वरूप, ग्राहकले विक्रेताको वेबसाइटमा खरिद गरेको संकेत गर्छ।

खरिदकर्ता त्यो व्यक्ति हो जसले खरिद गर्छ वा विक्रेताको स्टकमा सदस्यता लिन्छ।

सम्बद्ध नेटवर्कहरूले बिक्रेता, साझेदार र खरिदकर्ताको गतिविधिहरू जडान र ट्र्याक गर्ने प्रविधिहरू प्रदान गर्दछ। तिनीहरू सबै खेलाडीहरूलाई सँगै "गोंद" र तिनीहरूको अन्तरक्रिया सुनिश्चित गर्दछ।

यो सबैले कसरी काम गर्छ भनेर पत्ता लगाउन तपाईंलाई केही दिन वा दुई हप्ता लाग्न सक्छ, तर त्यहाँ कुनै जटिल प्रविधि समावेश छैन। सम्बद्ध नेटवर्कहरू र सम्बद्ध कार्यक्रमहरूले सबै प्रकारका व्यापार र सबै बजारहरू कभर गर्दछ। गुगल, ईबे, अमेजन तिनीहरूसँग छन्, कमिसन एजेन्टहरूको रूपमा तिनीहरूको चासोहरू काट्छन्, तिनीहरू जताततै छन् र आम्दानीको कमी छैन। म पक्का छु कि तपाईलाई थाहा छ कि तपाईको ब्लगबाट ट्राफिकले पनि हरेक महिना धेरै सय डलर नाफा उत्पन्न गर्न सक्छ, त्यसैले यो योजना तपाईलाई बुझ्न सजिलो हुनेछ।

प्रणाली यसरी काम गर्छ। तपाईले एउटा सानो साइट, वा इलेक्ट्रोनिक बुलेटिन बोर्डलाई सम्बद्ध गर्नुहुन्छ, यसले कुनै फरक पर्दैन, तपाईले एक सम्बद्ध कार्यक्रममा हस्ताक्षर गर्नुहुन्छ र तपाईले आफ्नो इन्टरनेट पृष्ठमा राख्नु भएको विशेष लिङ्क प्राप्त गर्नुहुन्छ। यो यस्तो देखिन्छ:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

यसले विशिष्ट सम्बद्ध कार्यक्रम, तपाईंको सम्बद्ध ID, यस अवस्थामा यो 100 हो, र बिक्री भइरहेको उत्पादनको नाम देखाउँछ। र यदि कसैले यो लिङ्कमा क्लिक गर्छ भने, ब्राउजरले उसलाई सम्बद्ध नेटवर्कमा रिडिरेक्ट गर्छ, विशेष ट्र्याकिङ कुकीहरू स्थापना गर्दछ जसले उसलाई सम्बद्ध ID=100 मा लिङ्क गर्दछ।

Set-Cookie: AffiliateID=100

र विक्रेताको पृष्ठमा पुन: निर्देशित गर्दछ। यदि क्रेताले पछि X को अवधि भित्र केहि उत्पादनहरू खरिद गर्दछ, जुन एक दिन, एक घण्टा, तीन हप्ता, कुनै पनि समयमा सहमत हुन सक्छ, र यस समयमा कुकीहरू अवस्थित रहन्छ, तब सम्बद्धले आफ्नो कमीशन प्राप्त गर्दछ।

यसरी सम्बद्ध कम्पनीहरूले प्रभावकारी SEO रणनीतिहरू प्रयोग गरेर अरबौं डलर कमाउँछन्। म तपाईंलाई एउटा उदाहरण दिन्छु। अर्को स्लाइडले रसिद देखाउँछ, अब म तपाईंलाई रकम देखाउन यसलाई ठूलो बनाउनेछु। यो Google बाट $132 को लागि चेक हो। यो सज्जनको अन्तिम नाम शुमन हो, र उनीसँग विज्ञापन वेबसाइटहरूको नेटवर्क छ। यो सबै पैसा होइन, गुगलले महिनामा एक पटक वा प्रत्येक २ महिनामा एक पटक यस्तो रकम तिर्छ।

Google बाट अर्को चेक, म यसलाई ठूलो बनाउँछु र तपाईंले यो $ 901 को लागि देख्नुहुनेछ।

के मैले कसैलाई यसरी पैसा कमाउने नैतिकताको बारेमा सोध्नु पर्छ? हलमा मौनता... यो चेकले २ महिनाको भुक्तानीलाई जनाउँछ, किनभने अघिल्लो चेक भुक्तानी रकम धेरै ठूलो भएको कारण प्राप्तकर्ताको बैंकले अस्वीकार गरेको थियो।

त्यसोभए, हामीले देख्यौं कि यस प्रकारको पैसा बनाउन सकिन्छ, र यो पैसा भुक्तान भइरहेको छ। तपाईं यो योजना कसरी हराउन सक्नुहुन्छ? हामी कुकी-स्टफिङ भनिने प्रविधि प्रयोग गर्न सक्छौं। यो एक धेरै सरल अवधारणा हो जुन 2001-2002 मा देखा पर्‍यो, र यो स्लाइडले यो 2002 मा कस्तो देखिन्छ भनेर देखाउँछ। म तपाईंलाई यसको उपस्थितिको कथा बताउनेछु।

कष्टप्रद सम्बद्ध नेटवर्क सेवा सर्तहरू भन्दा कम छैन कि प्रयोगकर्ताले वास्तवमा उनीहरूको ब्राउजरले सम्बद्ध ID कुकी उठाउनको लागि लिङ्क क्लिक गर्न आवश्यक छ।
तपाईले यो सामान्यतया क्लिक गरिएको URL लाई छवि स्रोत वा iframe ट्यागमा स्वचालित रूपमा लोड गर्न सक्नुहुन्छ। यस अवस्थामा, लिङ्कको सट्टा:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

तपाइँ यसलाई डाउनलोड गर्नुहोस्:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

वा त्यो:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

र जब प्रयोगकर्ता तपाईंको पृष्ठमा अवतरण गर्दछ, उसले स्वचालित रूपमा सम्बद्ध कुकी उठाउनेछ। एकै समयमा, उसले भविष्यमा केहि किनेको भएता पनि, तपाईले आफ्नो कमिसनहरू प्राप्त गर्नुहुनेछ, तपाईले ट्राफिक रिडिरेक्ट गर्नुभयो वा नगर्नु भयो - यसले फरक पार्दैन।

विगतका केही वर्षहरूमा, यो एसईओ केटाहरूका लागि मनोरञ्जन भएको छ जसले सन्देश बोर्डहरूमा समान सामग्री पोष्ट गर्छन् र आफ्नो लिङ्कहरू कहाँ राख्ने भन्ने सबै प्रकारका परिदृश्यहरू विकास गर्छन्। आक्रामक साझेदारहरूले महसुस गरे कि तिनीहरूले आफ्नो कोड इन्टरनेटमा कहीं पनि राख्न सक्छन्, केवल तिनीहरूको आफ्नै साइटहरूमा।

यस स्लाइडमा तपाईले देख्न सक्नुहुन्छ कि तिनीहरूको आफ्नै कुकी-स्टफिङ प्रोग्रामहरू छन् जसले प्रयोगकर्ताहरूलाई आफ्नै "स्टफड कुकीहरू" बनाउन मद्दत गर्दछ। र यो एउटा कुकी मात्र होइन, तपाइँ एकै समयमा २०-३० सम्बद्ध आईडीहरू अपलोड गर्न सक्नुहुन्छ, र कसैले केहि किन्ने बित्तिकै, तपाइँले यसको लागि भुक्तानी पाउनुहुन्छ।

यी केटाहरूले चाँडै महसुस गरे कि उनीहरूले आफ्नो पृष्ठहरूमा यो कोड राख्नु पर्दैन। तिनीहरूले क्रस-साइट स्क्रिप्टिङ त्यागे र सन्देश बोर्डहरू, अतिथि पुस्तकहरू, र सामाजिक सञ्जालहरूमा HTML कोडको साथ आफ्ना सानो स्निपेटहरू पोस्ट गर्न थाले।

2005 को वरिपरि, व्यापारीहरू र सम्बद्ध नेटवर्कहरूले के भइरहेको छ भनेर पत्ता लगाए, रेफररहरू र क्लिक-थ्रु दरहरू ट्र्याक गर्न थाले, र शंकास्पद सम्बद्धहरूलाई बाहिर निकाल्न थाले। उदाहरणका लागि, तिनीहरूले याद गरे कि प्रयोगकर्ताले MySpace साइटमा क्लिक गर्यो, तर त्यो साइट वैध लाभ प्राप्त गर्ने भन्दा पूर्ण रूपमा फरक सम्बद्ध नेटवर्कसँग सम्बन्धित थियो।

यी केटाहरू अलि बुद्धिमान भए र 2007 मा कुकी-स्टफिङको नयाँ प्रकार देखा पर्‍यो। साझेदारहरूले आफ्नो कोड SSL पृष्ठहरूमा राख्न थाले। हाइपरटेक्स्ट ट्रान्सफर प्रोटोकल RFC 2616 अनुसार, यदि सन्दर्भ पृष्ठ सुरक्षित प्रोटोकलबाट माइग्रेट गरिएको थियो भने क्लाइन्टहरूले असुरक्षित HTTP अनुरोधमा रेफरर हेडर फिल्ड समावेश गर्नु हुँदैन। यो किनभने तपाईं आफ्नो डोमेनबाट यो जानकारी लीक गर्न चाहनुहुन्न।

यसबाट यो स्पष्ट छ कि साझेदारलाई पठाइएको कुनै पनि रेफरर ट्र्याक गर्न योग्य हुनेछैन, त्यसैले मुख्य साझेदारहरूले खाली लिङ्क देख्नेछन् र यसको लागि तपाईंलाई बाहिर निकाल्न सक्षम हुनेछैनन्। अब स्क्यामरहरूसँग दण्डहीनताका साथ तिनीहरूको "भरिएको कुकीहरू" बनाउने अवसर छ। साँचो, प्रत्येक ब्राउजरले तपाईंलाई यो गर्न अनुमति दिँदैन, तर ब्राउजरको हालको पृष्ठको मेटा-रिफ्रेस, मेटा ट्याग वा JavaScript को स्वचालित रिफ्रेस प्रयोग गरेर उही कुरा गर्ने अन्य धेरै तरिकाहरू छन्।

2008 मा, तिनीहरूले अधिक शक्तिशाली ह्याकिंग उपकरणहरू प्रयोग गर्न थाले, जस्तै DNS रिबाइन्डिङ आक्रमणहरू, गिफार र मालिसियस फ्ल्यास सामग्री, जसले अवस्थित सुरक्षा मोडेलहरूलाई पूर्ण रूपमा नष्ट गर्न सक्छ। तिनीहरूलाई कसरी प्रयोग गर्ने भनेर पत्ता लगाउन केही समय लाग्छ किनभने कुकी-स्टफिङ केटाहरू विशेष रूपमा उन्नत ह्याकरहरू होइनन्, तिनीहरू थोरै कोडिङ ज्ञान भएका आक्रामक मार्केटरहरू मात्र हुन्।

अर्ध-पहुँच जानकारी बेच्दै

त्यसोभए, हामीले 6-अंकको रकम कसरी कमाउने भनेर हेरेका छौं, र अब सात-अंकहरूमा जाऔं। हामीलाई धनी हुन वा मर्न ठूलो धन चाहिन्छ। हामी कसरी अर्ध-पहुँचयोग्य जानकारी बेचेर पैसा कमाउन सक्नुहुन्छ भनेर हेर्नेछौं। व्यापार तार केही वर्ष पहिले धेरै लोकप्रिय थियो र यो अझै पनि महत्त्वपूर्ण छ, हामी धेरै साइटहरूमा यसको उपस्थिति देख्छौं। थाहा नभएकाहरूका लागि, Business Wire ले एउटा सेवा प्रदान गर्दछ जहाँ साइटका दर्ता भएका प्रयोगकर्ताहरूले हजारौं कम्पनीहरूबाट अप-टु-डेट प्रेस विज्ञप्तिहरू प्राप्त गर्छन्। प्रेस विज्ञप्तिहरू यस कम्पनीलाई विभिन्न संस्थाहरूद्वारा पठाइन्छ, जुन कहिलेकाहीँ अस्थायी प्रतिबन्ध वा प्रतिबन्धको अधीनमा हुन्छन्, त्यसैले यी प्रेस विज्ञप्तिहरूमा समावेश जानकारीले सेयरको मूल्यलाई असर गर्न सक्छ।

प्रेस विज्ञप्ति फाइलहरू Business Wire वेब सर्भरमा अपलोड हुन्छन् तर प्रतिबन्ध नहट्दासम्म लिङ्क हुँदैनन्। सबै समयमा, प्रेस विज्ञप्ति वेब पृष्ठहरू मुख्य वेबसाइटमा लिङ्क गरिएको छ, र प्रयोगकर्ताहरूलाई तिनीहरूको बारेमा URL हरू द्वारा सूचित गरिन्छ:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

तसर्थ, जब तपाईं नाकाबन्दी अन्तर्गत हुनुहुन्छ, तपाईंले साइटमा रोचक डेटा पोस्ट गर्नुहुन्छ ताकि प्रतिबन्ध हट्ने बित्तिकै, प्रयोगकर्ताहरू तुरुन्तै यससँग परिचित हुनेछन्। यी लिङ्कहरू मिति र ईमेल मार्फत प्रयोगकर्ताहरूलाई पठाइएका छन्। प्रतिबन्धको म्याद सकिएपछि, लिङ्कले काम गर्नेछ र प्रयोगकर्तालाई सम्बन्धित प्रेस विज्ञप्ति पोस्ट गरिएको साइटमा निर्देशित गर्नेछ। प्रेस विज्ञप्ति वेब पृष्ठमा पहुँच प्रदान गर्नु अघि, प्रणालीले प्रयोगकर्ता कानुनी रूपमा लग इन भएको प्रमाणित गर्नुपर्छ।

प्रतिबन्धको म्याद सकिनु अघि तपाईंसँग यो जानकारी हेर्ने अधिकार छ कि छैन भनेर तिनीहरूले जाँच गर्दैनन्; तपाईंले प्रणालीमा लग इन गर्न आवश्यक छ। अहिले सम्म यो हानिरहित देखिन्छ, तर तपाईले केहि देख्नु भएको छैन यसको मतलब यो त्यहाँ छैन भन्ने होइन।

इस्टोनियाली वित्तीय सेवा कम्पनी Lohmus Haavel र Viisemann, ह्याकरहरू होइन, पत्ता लगायो कि प्रेस विज्ञप्ति वेब पृष्ठहरू अनुमानित रूपमा नाम दिइएको थियो र ती URL हरू अनुमान गर्न थाले। जबकि लिङ्कहरू अझै अवस्थित नहुन सक्छ किनभने एक प्रतिबन्ध प्रभावमा छ, यसको मतलब यो होइन कि ह्याकरले फाइलको नाम अनुमान गर्न सक्दैन र यसरी समय भन्दा पहिले नै पहुँच प्राप्त गर्न सक्छ। यो विधिले काम गर्‍यो किनभने व्यापार तारको मात्र सुरक्षा जाँच थियो कि प्रयोगकर्ता कानूनी रूपमा लग इन गरिएको थियो र अरू केही होइन।

यसरी, एस्टोनियालीहरूले बजार बन्द हुनु अघि जानकारी प्राप्त गरे र यो डाटा बेच्यो। SEC ले तिनीहरूलाई ट्र्याक नगरेसम्म र तिनीहरूको खाता फ्रिज नगरेसम्म, तिनीहरूले अर्ध-पहुँचयोग्य जानकारी व्यापारबाट $ 8 मिलियन कमाउन सफल भए। यसको बारेमा सोच्नुहोस्, यी सबै केटाहरूले लिङ्कहरू कस्तो देखिन्छ भनेर हेरेका थिए, URL हरू अनुमान गर्ने प्रयास गरे, र यसबाट 8 मिलियन कमाए। सामान्यतया यस बिन्दुमा म श्रोताहरूलाई सोध्छु कि यो कानुनी वा अवैध मानिन्छ, चाहे यसलाई व्यापार मानिन्छ वा होइन। तर अहिलेको लागि म यो कसले गर्यो भनेर तपाईको ध्यानाकर्षण गराउन चाहन्छु।

तपाईंले यी प्रश्नहरूको जवाफ दिन प्रयास गर्नु अघि, म तपाईंलाई अर्को स्लाइड देखाउनेछु। यो प्रत्यक्ष रूपमा अनलाइन धोखाधडीसँग सम्बन्धित छैन। एक युक्रेनी ह्याकरले व्यापार खुफिया प्रदायक थमसन फाइनान्सियल ह्याक गर्‍यो र वित्तीय बजारमा जानकारी आउनु भन्दा घण्टा अघि आईएमएस हेल्थको वित्तीय संकटको डाटा चोरी गर्‍यो। उनी ह्याकिङको दोषी छन् भन्नेमा कुनै शंका छैन।

ह्याकरले रेट घट्नुअघि नै खेल्दै ४२ हजार डलरमा बिक्री अर्डर दिएका थिए। युक्रेनको लागि यो ठूलो रकम हो, त्यसैले ह्याकरलाई उसले के पाउँछ भन्ने राम्ररी थाहा थियो। स्टकको मूल्यमा अचानक गिरावटले उसलाई केही घण्टा भित्र $ 42 नाफामा ल्यायो। एक्सचेन्जले "रातो झण्डा" राख्यो, एसईसीले रकम जम्मा गर्यो, केहि गलत भइरहेको देखेर, र अनुसन्धान सुरु गर्यो। यद्यपि, न्यायाधीश नाओमी रइस बुचवाल्डले भने कि "चोरी र व्यापार" र "ह्याकिंग र व्यापार" को आरोप डोरोज्कोलाई धितो कानूनको उल्लङ्घन गर्दैनन् किनभने कोषहरू स्थिर हुनुपर्छ। ह्याकर यस कम्पनीको कर्मचारी थिएन, र त्यसैले गोप्य वित्तीय जानकारीको खुलासा सम्बन्धी कुनै पनि कानूनको उल्लङ्घन गरेन।

टाइम्सले सुझाव दिएको छ कि युक्रेनी अधिकारीहरूलाई अपराधीलाई पक्रन सहयोग गर्न सहमत गराउन कठिनाइका कारण अमेरिकी न्याय विभागले मुद्दालाई व्यर्थ मानेको छ। त्यसैले यो ह्याकरले सजिलैसँग ३ लाख डलर कमाए ।

अब यसलाई अघिल्लो केससँग तुलना गर्नुहोस् जहाँ मानिसहरूले आफ्नो ब्राउजरमा लिङ्कहरूको URL परिवर्तन गरेर र व्यावसायिक जानकारी बेचेर पैसा कमाए। यी धेरै रोचक छन्, तर स्टक एक्सचेन्जमा पैसा बनाउन मात्र तरिका होइन।

निष्क्रिय जानकारी संग्रह विचार गरौं। सामान्यतया, अनलाइन खरिद गरेपछि, क्रेताले अर्डर ट्र्याकिङ कोड प्राप्त गर्दछ, जुन क्रमिक वा छद्म-अनुक्रमिक हुन सक्छ र यो जस्तो देखिन्छ:

3200411
3200412
3200413

यसको साथ तपाईं आफ्नो अर्डर ट्र्याक गर्न सक्नुहुन्छ। पेन्टेस्टरहरू वा ह्याकरहरूले URL हरू क्रल गर्न खोज्छन् अर्डर डेटामा पहुँच प्राप्त गर्न, सामान्यतया व्यक्तिगत रूपमा पहिचान योग्य जानकारी (PII) समावेश गर्दछ:

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

नम्बरहरू मार्फत स्क्रोल गरेर, तिनीहरूले खरिदकर्ताको क्रेडिट कार्ड नम्बरहरू, ठेगानाहरू, नामहरू र अन्य व्यक्तिगत जानकारीहरूमा पहुँच प्राप्त गर्छन्। यद्यपि, हामी ग्राहकको व्यक्तिगत जानकारीमा रुचि राख्दैनौं, तर अर्डर ट्र्याक कोडमा नै; हामी निष्क्रिय टोपनमा रुचि राख्छौं।

निष्कर्ष कोर्न को कला

"अनुमानको कला" लाई विचार गर्नुहोस्। यदि तपाइँले त्रैमासिकको अन्त्यमा कम्पनीले कति "अर्डर" प्रशोधन गरिरहेको छ भनेर सही रूपमा अनुमान गर्न सक्नुहुन्छ, त्यसपछि, ऐतिहासिक तथ्याङ्कको आधारमा, तपाइँ यसको वित्तीय स्थिति राम्रो छ कि छैन र यसको स्टक मूल्य कसरी उतार-चढ़ाव हुनेछ भनेर अनुमान गर्न सक्नुहुन्छ। उदाहरणका लागि, तपाईंले क्वार्टरको सुरुमा केही अर्डर गर्नुभयो वा किन्नुभयो, यसले कुनै फरक पर्दैन, र त्यसपछि क्वार्टरको अन्त्यमा नयाँ अर्डर गर्नुभयो। संख्याको भिन्नताको आधारमा, यो अवधिमा कम्पनीले कतिवटा आदेशहरू प्रशोधन गरेको थियो भन्ने निष्कर्षमा पुग्न सकिन्छ। यदि हामी समान अघिल्लो अवधिको लागि एक लाखको तुलनामा एक हजार अर्डरहरूको बारेमा कुरा गर्दैछौं भने, तपाइँ मान्न सक्नुहुन्छ कि कम्पनीले खराब गरिरहेको छ।

यद्यपि, तथ्य यो हो कि प्राय: यी अनुक्रम संख्याहरू वास्तवमा अर्डर पूरा नगरी वा पछि रद्द गरिएको अर्डर प्राप्त गर्न सकिन्छ। मलाई आशा छ कि यी संख्याहरू कुनै पनि अवस्थामा प्रदर्शित हुने छैनन् र क्रम संख्याहरूसँग जारी रहनेछ:

3200418
3200419
3200420

यस तरिकाले तपाईंलाई थाहा छ कि तपाईंसँग अर्डरहरू ट्र्याक गर्ने क्षमता छ र तिनीहरूले हामीलाई प्रदान गर्ने साइटबाट निष्क्रिय रूपमा जानकारी सङ्कलन गर्न सुरु गर्न सक्नुहुन्छ। हामीलाई थाहा छैन कि यो कानुनी हो वा होइन, हामीलाई मात्र थाहा छ कि यो गर्न सकिन्छ।

त्यसोभए, हामीले व्यापार तर्कका विभिन्न कमजोरीहरू हेरेका छौं।

ट्रे फोर्ड: आक्रमणकारी व्यवसायी हुन् । उनीहरु आफ्नो लगानीको प्रतिफलको अपेक्षा गर्छन् । जति धेरै टेक्नोलोजी, कोड जति ठूलो र जटिल हुन्छ, त्यति नै धेरै काम गर्न आवश्यक हुन्छ र समात्ने सम्भावना त्यति नै बढी हुन्छ। तर त्यहाँ कुनै पनि प्रयास बिना आक्रमण गर्न धेरै लाभदायक तरिकाहरू छन्। व्यापार तर्क एक ठूलो व्यापार हो, र अपराधीहरु को लागी यसलाई ह्याक गर्न को लागी एक ठूलो प्रोत्साहन छ। व्यापार तर्क त्रुटिहरू अपराधीहरूका लागि प्रमुख लक्ष्य हुन् र केवल स्क्यान चलाएर वा गुणस्तर आश्वासन प्रक्रियाको भागको रूपमा मानक परीक्षण प्रदर्शन गरेर पत्ता लगाउन सकिँदैन। QA मा एक मनोवैज्ञानिक समस्या छ जसलाई "पुष्टि पूर्वाग्रह" भनिन्छ किनभने, मानिसहरू जस्तै, हामी पनि सही छौं भनेर जान्न चाहन्छौं। तसर्थ, यो वास्तविक अवस्थामा परीक्षण सञ्चालन गर्न आवश्यक छ।

यो सबै र सबैलाई परीक्षण गर्न आवश्यक छ, किनकि सबै कमजोरीहरू विकास चरणमा कोड विश्लेषण गरेर वा QA को समयमा पनि पत्ता लगाउन सकिँदैन। त्यसोभए तपाईंले सम्पूर्ण व्यापार प्रक्रिया मार्फत जानु पर्छ र यसलाई सुरक्षित गर्नका लागि सबै उपायहरू विकास गर्न आवश्यक छ। इतिहासबाट धेरै कुरा सिक्न सकिन्छ किनभने केही प्रकारका आक्रमणहरू समयसँगै दोहोरिन्छन्। यदि तपाइँ एक रात CPU स्पाइक द्वारा ब्यूँझनुभयो भने, तपाइँ मान्न सक्नुहुन्छ कि केहि ह्याकरले फेरि मान्य छूट कुपनहरू ट्र्याक गर्न कोशिस गरिरहेको छ। आक्रमणको प्रकार पहिचान गर्ने वास्तविक तरिका भनेको सक्रिय आक्रमण अवलोकन गर्नु हो, किनकि लग ईतिहासको आधारमा यसलाई पहिचान गर्न निकै गाह्रो हुनेछ।

जेरेमी ग्रोसम्यान: त्यसैले आज हामीले के सिकेका छौं।

क्याप्चा अनुमान गर्नाले तपाईले चार अंकको डलर रकम कमाउन सक्नुहुन्छ। अनलाइन भुक्तानी प्रणालीहरू हेरफेर गर्नाले ह्याकरले पाँच-अंक नाफा ल्याउनेछ। ह्याकिंग बैंकहरूले तपाईंलाई नाफामा पाँच अंक भन्दा बढी कमाउन सक्छ, विशेष गरी यदि तपाईंले यो एक पटक भन्दा बढी गर्नुभयो भने।

ई-वाणिज्य घोटालाहरूले तपाईंलाई पैसाको छ अंकहरू नेट गर्नेछ, जबकि सम्बद्ध नेटवर्कहरू प्रयोग गर्दा तपाईंलाई 5-6 अंक वा सात अंकहरू पनि नेट हुनेछ। यदि तपाईं पर्याप्त साहसी हुनुहुन्छ भने, तपाईंले स्टक बजारलाई मूर्ख बनाउन र सात-अंकभन्दा बढी नाफा प्राप्त गर्न सक्नुहुन्छ। र सबै भन्दा राम्रो चिहुआहुआ को लागी प्रतिस्पर्धा मा RSnake विधि को उपयोग केवल अमूल्य छ!

यस प्रस्तुतिको लागि नयाँ स्लाइडहरू सायद यसलाई सीडीमा बनाउँदैनन्, त्यसैले तपाईंले तिनीहरूलाई पछि मेरो ब्लग पृष्ठबाट डाउनलोड गर्न सक्नुहुन्छ। त्यहाँ सेप्टेम्बरमा एक OPSEC सम्मेलन आउँदैछ जसमा म उपस्थित हुन जाँदैछु, र मलाई लाग्छ कि हामी उनीहरूसँग केही साँच्चै राम्रो सामानहरू सिर्जना गर्न सक्षम हुनेछौं। अब, यदि तपाइँसँग केहि प्रश्नहरू छन् भने, हामी तिनीहरूलाई जवाफ दिन तयार छौं।

केही विज्ञापनहरू 🙂

हामीसँग रहनु भएकोमा धन्यवाद। तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, $4.99 बाट विकासकर्ताहरूको लागि क्लाउड VPS, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com