Aranjeunna dugi ka ngabahas kamungkinan gaduh supir UPS ngadep ka tersangka. Hayu urang ayeuna pariksa naha naon anu dikutip dina slide ieu sah?
Di dieu Kang naon FTC nyebutkeun lamun ditanya, "Naha kuring kudu balik atawa mayar hiji item Kuring pernah maréntahkeun?" - "Henteu. Upami anjeun nampi barang anu anjeun henteu pesen, anjeun gaduh hak sah pikeun nampi éta salaku kado gratis." Dupi ieu disada etika? Kuring ngumbah leungeun ieu kusabab kuring henteu cukup pinter pikeun ngabahas masalah sapertos kitu.
Tapi anu pikaresepeun nyaéta urang ningali tren dimana téknologi anu kirang kami anggo, langkung seueur artos anu kami hasilkeun.
Panipuan Internét Affiliate
Jeremy Grossman: éta bener pisan hésé ngarti, tapi anjeun bisa nyieun genep angka duit ku cara kieu. Janten, sadaya carita anu anjeun uninga gaduh tautan anu nyata sareng anjeun tiasa maca sadayana sacara rinci. Salah sahiji jinis panipuan Internét anu paling pikaresepeun nyaéta panipuan afiliasi. Toko online sareng pangiklan nganggo jaringan afiliasi pikeun narik lalu lintas sareng pangguna ka situsna pikeun tukeran sabagian kauntungan anu ditampi tina ieu.
Kaula bade ngobrol ngeunaan hiji hal anu loba jalma geus dipikawanoh ngeunaan pikeun taun, tapi kuring teu bisa manggihan hiji rujukan umum tunggal nu nunjukkeun sabaraha leungitna jenis ieu scam geus ngabalukarkeun. Sajauh anu kuring terang, henteu aya gugatan hukum, henteu aya panyelidikan kriminal. Kuring geus ngobrol jeung pangusaha manufaktur, Kuring geus dikaitkeun jeung guys jaringan afiliasi, Kuring geus ngobrol jeung Ucing Hideung - aranjeunna sadayana yakin yén scammers geus nyieun jumlah badag duit ti affiliates.
Punten nyandak kecap kuring pikeun éta sareng marios PR anu kuring parantos dilakukeun dina masalah khusus ieu. Fraudsters make eta nyieun 5-6-angka, sarta kadangkala tujuh-angka sums bulanan, ngagunakeun téhnik husus. Aya jalma di rohangan ieu anu tiasa pariksa ieu upami aranjeunna henteu kaiket ku perjanjian rahasia. Janten kuring bakal nunjukkeun ka anjeun kumaha jalanna. Aya sababaraha pamaén aub dina skéma ieu. Anjeun bakal ningali naon afiliasi generasi salajengna "kaulinan" sadayana ngeunaan.
Kaulinan ngalibatkeun padagang anu boga ramatloka atawa produk jeung mayar komisi affiliates pikeun clicks pamaké, rekening dijieun, purchases dijieun, jeung saterusna. Anjeun mayar afiliasi pikeun kanyataan yén aya anu ngadatangan halaman wébna, ngaklik tautan, angkat ka halaman wéb anjeun sareng ngagaleuh anu aya.
Pamuter salajengna nyaéta afiliasi, anu nampi artos dina bentuk biaya per klik (BPK) atanapi dina bentuk komisi (CPA) pikeun alihan pembeli ka halaman wéb anu ngajual.
Komisi nunjukkeun yén salaku hasil tina kagiatan pasangan, klien ngagaleuh dina situs wéb anu ngajual.
Anu meuli nyaéta jalma anu ngagaleuh atanapi ngalanggan saham anu ngajual.
Jaringan afiliasi nyayogikeun téknologi anu nyambungkeun sareng ngalacak kagiatan anu ngajual, pasangan sareng anu mésér. Aranjeunna "lem" sakabeh pamaén babarengan jeung mastikeun interaksi maranéhanana.
Butuh waktu sababaraha dinten atanapi sababaraha minggu kanggo terang kumaha éta sadayana tiasa dianggo, tapi teu aya téknologi anu rumit. Jaringan afiliasi sareng program afiliasi nutupan sadaya jinis perdagangan sareng sadaya pasar. Google, EBay, Amazon gaduh aranjeunna, kapentingan maranéhanana salaku agén komisi motong, aranjeunna madhab sarta teu kakurangan panghasilan. Kuring yakin anjeun terang yén bahkan lalu lintas tina blog anjeun tiasa ngahasilkeun sababaraha ratus dolar kauntungan unggal bulan, janten skéma ieu bakal gampang pikeun anjeun ngartos.
Ieu kumaha sistem jalan. Anjeun afiliasi situs leutik, atanapi papan buletin éléktronik, henteu masalah, anjeun asup kana program afiliasi sareng nampi tautan khusus anu anjeun pasang dina halaman Internét anjeun. Sigana mah kieu:
<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>Ieu nunjukkeun program afiliasi khusus, ID afiliasi anjeun, dina hal ieu 100, sareng nami produk anu dijual. Sareng upami aya anu ngaklik tautan ieu, browser ngalihkeun anjeunna ka jaringan afiliasi, masang cookies pelacak khusus anu nyambungkeun anjeunna ka ID afiliasi = 100.
Set-Cookie: AffiliateID=100Jeung alihan ka kaca seller urang. Lamun meuli engké purchases sababaraha produk dina jangka waktu X, nu bisa jadi sapoé, sajam, tilu minggu, sagala sapuk kana waktu, sarta salila ieu cookies terus aya, lajeng affiliate nu narima komisi na.
Ieu kumaha perusahaan afiliasi ngadamel milyaran dolar nganggo taktik SEO anu épéktip. Hayu atuh masihan anjeun conto. Slide salajengna nunjukkeun resi, ayeuna kuring bakal ngagedekeun pikeun nunjukkeun jumlahna. Ieu cek ti Google pikeun $132. Ngaran tukang ieu gentleman nyaéta Schumann, sareng anjeunna gaduh jaringan situs wéb iklan. Ieu sanés sadayana artos, Google mayar jumlah sapertos sabulan sakali atanapi sakali unggal 2 bulan.
Cek sejen ti Google, kuring bakal ngagedekeun tur Anjeun bakal ningali éta pikeun $901.
Naha kuring kedah naroskeun ka batur ngeunaan étika ngadamel artos sapertos kieu? Tiiseun di aula... Cék ieu ngagambarkeun pangmayaran salila 2 bulan, sabab cék saméméhna ditolak ku bank panarima alatan jumlah pamayaran anu gedé teuing.
Janten, urang parantos ningali yén artos sapertos kitu tiasa dilakukeun, sareng artos ieu dibayar. Kumaha anjeun tiasa ngéléhkeun skéma ieu? Urang tiasa nganggo téknik anu disebut Cookie-Stuffing. Ieu mangrupikeun konsép anu saderhana pisan anu muncul dina 2001-2002, sareng slide ieu nunjukkeun kumaha katingalina dina 2002. Kuring bakal nyarioskeun ka anjeun carita penampilan na.
Henteu aya anu pondok tina istilah palayanan jaringan afiliasi anu meryogikeun yén pangguna leres-leres ngaklik tautan supados browser na nyandak cookie ID afiliasi.
Anjeun tiasa otomatis ngamuat URL anu biasana diklik ieu kana sumber gambar atanapi tag iframe. Dina hal ieu, tinimbang link:
<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>Anjeun unduh ieu:
<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>Atawa éta:
<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>Sareng nalika pangguna darat dina halaman anjeun, anjeunna bakal otomatis nyandak cookie afiliasi. Dina waktos anu sami, henteu paduli naha anjeunna ngagaleuh barang di hareup, anjeun bakal nampi komisi anjeun, naha anjeun dialihkeun lalu lintas atanapi henteu - henteu masalah.
Salila sababaraha taun katukang, ieu geus jadi pastime pikeun SEO guys anu masangkeun bahan sarupa dina papan pesen sarta ngamekarkeun sagala sorts skenario pikeun dimana sejenna nempatkeun Tumbu maranéhanana. Mitra agrésif sadar yén maranéhna bisa nempatkeun kode maranéhanana di mana waé dina Internét, teu ngan dina situs sorangan.
Dina slide ieu anjeun tiasa ningali yén aranjeunna gaduh program Cookie-Stuffing sorangan anu ngabantosan pangguna ngadamel "cookie boneka" sorangan. Sareng sanés ngan ukur hiji cookie, anjeun tiasa unggah 20-30 ID afiliasi dina waktos anu sami, sareng pas aya anu ngagaleuh, anjeun dibayar.
Jalma-jalma ieu enggal sadar yén aranjeunna henteu kedah nempatkeun kode ieu dina halamanna. Aranjeunna ngantunkeun skrip cross-situs sareng ngan saukur mimiti ngeposkeun snippét leutikna kalayan kode HTML dina papan pesen, buku tamu, sareng jaringan sosial.
Sabudeureun 2005, padagang jeung jaringan afiliasi ilahar kaluar naon anu lumangsung, dimimitian nyukcruk referrers jeung ongkos klik-liwat, sarta mimiti najong kaluar affiliates curiga. Contona, aranjeunna noticed nu hiji pamaké diklik dina situs MySpace, tapi situs nu belonged ka jaringan affiliate lengkep beda ti hiji narima kauntungan sah.
Jalma-jalma ieu janten langkung wijaksana sareng taun 2007 muncul jinis Cookie-Stuffing énggal. Mitra mimiti nempatkeun kode maranéhanana dina kaca SSL. Numutkeun kana Hypertext Transfer Protocol RFC 2616, klien teu kedah ngalebetkeun kolom lulugu Referer dina pamundut HTTP anu teu aman upami halaman anu ngarujukna dipindahkeun tina protokol anu aman. Ieu kusabab anjeun henteu hoyong inpormasi ieu bocor tina domain anjeun.
Ti ieu jelas yén sagala Referer dikirim ka pasangan moal bisa dilacak, jadi mitra utama bakal ningali link kosong tur moal bisa kick anjeun kaluar pikeun eta. Ayeuna scammers boga kasempetan pikeun nyieun maranéhanana "cookies kaeusi" kalawan impunity. Leres, henteu unggal browser ngamungkinkeun anjeun pikeun ngalakukeun ieu, tapi aya seueur cara anu sanés pikeun ngalakukeun hal anu sami nganggo refresh otomatis browser tina halaman ayeuna meta-refresh, meta tag atanapi JavaScript.
Taun 2008, aranjeunna mimiti ngagunakeun alat hacking anu langkung kuat, sapertos serangan DNS rebinding, Gifar sareng kontén Flash anu jahat, anu tiasa ngancurkeun modél kaamanan anu tos aya. Butuh sababaraha waktos kanggo terang kumaha cara ngagunakeunana sabab budak Cookie-Stuffing sanés peretas anu paling maju, aranjeunna ngan ukur pemasar agrésif sareng sakedik pangaweruh coding.
Ngajual inpormasi semi-diaksés
Janten, urang parantos ningali kumaha kéngingkeun jumlah 6 angka, sareng ayeuna hayu urang teraskeun kana tujuh angka. Urang peryogi artos ageung pikeun beunghar atanapi maot. Kami bakal ningali kumaha anjeun tiasa ngadamel artos ku ngajual inpormasi semi-diaksés. Business Wire kasohor pisan sababaraha taun ka pengker sareng éta masih penting, urang ningali ayana dina seueur situs. Pikeun anu henteu terang, Business Wire nyayogikeun jasa dimana pangguna anu kadaptar dina situs nampi aliran siaran pers énggal-énggal ti rébuan perusahaan. Siaran pers dikirim ka perusahaan ieu ku sababaraha organisasi, anu kadang tunduk kana larangan atanapi embargo samentawis, ku kituna inpormasi anu aya dina siaran pers ieu tiasa mangaruhan harga saham.
File siaran pers diunggah ka pangladén wéb Business Wire tapi henteu dihubungkeun dugi ka embargo dicabut. Samentawis waktos, halaman wéb siaran pers dihubungkeun sareng halaman wéb utama, sareng pangguna dibéjaan ku URL sapertos kieu:
http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htmKu kituna, bari anjeun dina embargo nu, Anjeun masangkeun data metot dina loka ambéh pas embargo nu diangkat, pamaké bakal langsung jadi akrab jeung eta. Tumbu ieu tanggal sarta dikirim ka pamaké via email. Sakali larangan éta kadaluwarsa, tautan bakal dianggo sareng ngarahkeun pangguna ka situs dimana siaran pers anu saluyu dipasang. Sateuacan masihan aksés ka halaman wéb siaran pers, sistem kedah pariksa yén pangguna parantos asup sacara sah.
Aranjeunna henteu pariksa naha anjeun gaduh hak ningali inpormasi ieu sateuacan embargo tamat; anjeun ngan ukur kedah log in kana sistem. Sajauh sigana bahya, tapi ngan kusabab anjeun teu ningali hiji hal teu hartosna teu aya.
Perusahaan jasa finansial Estonian Lohmus Haavel & Viisemann, sanés peretas, mendakan yén halaman wéb siaran pers dingaranan dina cara anu tiasa diprediksi sareng mimiti nebak URL éta. Sanaos tautanna henteu acan aya sabab aya embargo, ieu sanés hartosna yén hacker henteu tiasa nebak nami file sahingga kéngingkeun aksés sateuacanna. Metoda ieu jalan sabab ukur cek kaamanan Business Wire nyaéta yén pangguna asup sacara sah sareng teu aya anu sanés.
Ku kituna, urang Estonians nampi inpormasi sateuacan pasar ditutup sareng dijual data ieu. Dugi ka SEC ngalacak aranjeunna sareng ngambekkeun akunna, aranjeunna tiasa nampi $ 8 juta tina perdagangan inpormasi semi-diaksés. Pikirkeun éta, sadayana anu dilakukeun ku jalma-jalma ieu nyaéta ningali kumaha tautanna, coba nebak URL, sareng ngadamel 8 juta tina éta. Biasana dina titik ieu kuring nanya ka panongton naha ieu dianggap légal atanapi ilegal, naha éta dianggap dagang atawa henteu. Tapi pikeun ayeuna kuring ngan ukur hoyong narik perhatian anjeun ka saha anu ngalakukeun ieu.
Sateuacan anjeun nyobian ngajawab patarosan ieu, kuring bakal nunjukkeun anjeun slide salajengna. Ieu henteu langsung patali jeung panipuan online. A hacker Ukraina hacked Thomson Financial, panyadia kecerdasan bisnis, sarta maling data ngeunaan marabahaya finansial IMS Kaséhatan jam saméméh informasi éta alatan pencét pasar finansial. Teu aya ragu yén anjeunna kaliru tina Hacking.
Peretas nempatkeun pesenan jual dina jumlah 42 rébu dolar, maén sateuacan hargana turun. Pikeun Ukraina ieu jumlah anu ageung, janten peretas terang pisan naon anu anjeunna pikahoyong. Turunna ngadadak dina harga saham mawa anjeunna ngeunaan $300 di kauntungan dina sababaraha jam. Bursa nempatkeun kaluar "Beureum Bandéra", nu SEC froze dana, noticing yén hal ieu bade salah, sarta mimiti hiji panalungtikan. Tapi, Hakim Naomi Reis Buchwald ceuk dana kudu unfrozen sabab "maling jeung dagang" jeung "hacking jeung dagang" dugaan attributed ka Dorozhko teu ngalanggar hukum jaminan. Peretas éta sanés karyawan perusahaan ieu, sareng ku kituna henteu ngalanggar undang-undang ngeunaan panyingkepan inpormasi finansial rahasia.
The Times ngusulkeun yén Departemen Kaadilan AS ngan saukur nganggap kasus éta sia-sia kusabab kasusah pikeun kéngingkeun otoritas Ukraina satuju pikeun gawé bareng dina nyekel palaku. Janten hacker ieu ngagaduhan 300 rébu dolar kalayan gampang pisan.
Ayeuna bandingkeun ieu kasus saméméhna dimana urang dijieun duit ku saukur ngarobah URL Tumbu dina browser maranéhanana sarta ngajual informasi komérsial. Ieu rada metot, tapi teu hijina cara nyieun duit di bursa saham.
Hayu urang nganggap ngumpulkeun informasi pasip. Biasana, saatos ngagaleuh online, anu mésér nampi kode pelacak pesenan, anu tiasa sequential atanapi pseudo-sequential sareng katingali sapertos kieu:
3200411
3200412
3200413
Kalayan éta anjeun tiasa ngalacak pesenan anjeun. Pentesters atanapi hacker nyobian ngorondang URL pikeun kéngingkeun aksés kana data pesenan, biasana ngandung inpormasi anu tiasa diidentifikasi sacara pribadi (PII):
http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417Ku ngagulung kana nomer, aranjeunna nampi aksés ka nomer kartu kiridit pembeli, alamat, nami sareng inpormasi pribadi anu sanés. Najan kitu, urang teu kabetot dina inpo pribadi klien urang, tapi dina urutan kode lagu sorangan; urang museurkeun pangintipan pasip.
Seni ngagambar kacindekan
Pertimbangkeun "Seni Inferensi". Upami anjeun akurat tiasa ngira-ngira sabaraha "pesenan" perusahaan anu diolah dina ahir kuartal, teras, dumasar kana data sajarah, anjeun tiasa nyimpulkeun naha kaayaan kauanganna saé sareng kumaha harga sahamna bakal turun naek. Contona, anjeun maréntahkeun atawa meuli hal di awal kuartal, teu masalah, lajeng dijieun ordo anyar dina ahir suku. Dumasar kana bédana jumlahna, urang tiasa nyimpulkeun sabaraha pesenan anu diolah ku perusahaan salami periode ieu. Lamun urang ngobrol ngeunaan sarébu pesenan versus saratus sarébu pikeun période saméméhna sarua, Anjeun bisa nganggap yén pausahaan ngalakonan kirang.
Sanajan kitu, kanyataan yén mindeng nomer runtuyan ieu bisa didapet tanpa sabenerna ngalengkepan urutan atawa pesenan nu salajengna dibatalkeun. Kuring miharep yén angka ieu moal ditampilkeun dina sagala hal sarta runtuyan bakal neruskeun kalawan nomer:
3200418
3200419
3200420
Ku cara ieu anjeun terang yén anjeun gaduh kamampuan pikeun ngalacak pesenan sareng tiasa ngamimitian ngumpulkeun inpormasi sacara pasif tina situs anu aranjeunna nyayogikeun ka kami. Kami henteu terang naha éta sah atanapi henteu, kami terang yén éta tiasa dilakukeun.
Janten, kami parantos ningali sababaraha kakurangan logika bisnis.
Trey Ford: anu nyerang nyaéta pangusaha. Aranjeunna ngaharepkeun mulang dina investasi maranéhanana. Langkung seueur téknologi, langkung ageung sareng langkung kompleks kodeu, langkung seueur padamelan anu kedah dilakukeun sareng langkung ageung kamungkinan kacekel. Tapi aya seueur cara anu nguntungkeun pikeun ngalaksanakeun serangan tanpa usaha. Logika bisnis mangrupikeun bisnis anu ageung, sareng aya insentif anu ageung pikeun penjahat pikeun hack éta. Cacat logika bisnis mangrupikeun udagan utama pikeun penjahat sareng mangrupikeun hal anu teu tiasa dideteksi ku ngan ukur ngajalankeun scan atanapi ngalaksanakeun tés standar salaku bagian tina prosés jaminan kualitas. Aya masalah psikologis dina QA anu disebut "konfirmasi bias" sabab, sapertos manusa, urang hoyong terang yén urang leres. Ku alatan éta, perlu pikeun ngalaksanakeun tés dina kaayaan nyata.
Ieu diperlukeun pikeun nguji sagalana jeung dulur, sabab teu sakabeh vulnerabilities bisa ditandaan dina tahap ngembangkeun ku analisa kode, atawa malah salila QA. Janten anjeun kedah ngaliwat sadayana prosés bisnis sareng ngembangkeun sagala cara pikeun ngajagi éta. Seueur anu tiasa dipelajari tina sajarah sabab sababaraha jinis serangan diulang deui dina waktosna. Mun anjeun woken nepi sapeuting ku spike CPU, Anjeun bisa nganggap yén sababaraha hacker deui nyobian lagu handap kupon diskon valid. Cara nyata pikeun mikawanoh jinis serangan nyaéta pikeun niténan serangan anu aktip, sabab ngakuan éta dumasar kana sajarah log bakal sesah pisan.
Jeremy Grossman: janten ieu anu urang diajar ayeuna.
Nebak captcha tiasa nampi anjeun jumlah dolar opat digit. Ngamanipulasi sistem pembayaran online bakal mawa hacker kauntungan lima angka. Hacking bank bisa earn Anjeun ogé leuwih lima inohong dina kauntungan, utamana lamun ngalakukeun eta leuwih ti sakali.
E-commerce scams bakal net anjeun genep inohong duit, bari ngagunakeun jaringan affiliate bakal net anjeun 5-6 angka atawa malah tujuh inohong. Mun anjeun cukup macul, anjeun tiasa nyobian fool pasar saham jeung meunang leuwih ti tujuh angka kauntungan. Sareng nganggo metode RSnake dina kompetisi pikeun Chihuahua pangsaéna ngan saukur hargana!
The slides anyar pikeun presentasi ieu meureun teu nyieun kana CD, jadi Anjeun bisa ngundeur éta engké tina kaca blog abdi. Aya konperénsi OPSEC anu bakal datang dina bulan Séptémber anu kuring badé hadir, sareng kuring nyangka urang bakal tiasa nyiptakeun barang anu saé pisan sareng aranjeunna. Ayeuna, upami anjeun gaduh patarosan, kami siap ngajawabna.
Sababaraha iklan 🙂
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, , Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com