Istraživači upozoravaju da ne bi trebalo koristiti ove servise.
Online servisi za skraćivanje URL adresa su odlični za linkove koje želite da podelite na nekom blogu, društvenim mrežama, kao i u porukama.
Nažalost, ovako skraćene URL adrese mogu biti rizične, otkrila su dva istraživača u studiji koja je trajala 18 meseci.
Vitali Šmatikov u saradnji sa Martinom Georgievim je detaljnije ispitivao na koji način Microsoft-ove metode za skraćivanje URL adresa funkcionišu u OneDrive cloud aplikaciji, kao i Google metode u Maps aplikaciji.
Ono što su pronašli je veoma zastrašujuće. Microsoft koristi Bitly servis za skraćivanje URL adresa u OneDrive aplikaciji. Ovo olakšava traženje pojedinačnih fajlova ali i pronalaženje drugih fajlova koje je podelio isti korisnik. Ne samo da su uspeli da pronađu fajlove koji sadrže osetljive informacije, već su pronašli i određeni broj fajlova koji se mogu uređivati što znači da su mogli da ubace malver i ostale viruse.
Kada su gledali Google Maps linkove, rekli su da su bili u mogućnosti da skeniraju URL adrese i vide lokaciju ljudi kao i određene destinacije.
Na svu sreću, oba servisa su promenila način na koji skraćuju URL adrese nakon što su ih istraživači obavestili o problemima koji se javljaju. Rekli su da je Google odmah reagovao. Sa druge strane, Microsoft nije tako lako prihvatio priču ovih istraživača. Ali, od prošlog meseca opcija za skraćivanje URL adresa više nije dostupna u okviru OneDrive aplikacije, piše The Next Web.
Da li bi korisnici trebalo da prestanu da koriste ove servise? Šmatikov je rekao da korisnici treba da znaju da postoji mogućnost otkrivanja informacija trećim stranama, tako da koriste ove servise za skraćivanje URL adresa na sopstvenu odgovornost.