Milliyet Günün Sitesi Tehlikesi
Yaklaşık 1-2 ay önce Milliyet tarafından düzenlenen, Günün En Beğenilen Sitesi yarışmasına bende katılmıştım.
Sağolsun a2 blog ziyaretçileri ve arkadaşlarımın desteği üzerine 3 hafta günün en çok oy alan sitesi kayıtlarına girdim.
Lakin bu sistemde bir tuhaflık olduğunu en başından farketmiştim.
Biraz kurcalama sonrasında , yarışmaya katılan kullanıcılar için büyük bir güvenlik zafiyeti olduğunun kanısına vardım.
Kendi kullanıcı profiliniz üzerinden, yarışmaya katılan tüm sitelerin prodil alanlarına girebilir, bilgilerini değiştirebilir, hatta 1 gecelik çaba sonrasında günün en beğenilen sitesi olarak Milliyet gazetesinde sitenizin reklamını yaptırabilirsiniz. ( Tabi gece rahat uyuyabileceğinizi düşünecekseniz 
)
İlgili güvenlik açığının videosunu izlemek için bu bağlantı üzerinden devam edebilirsiniz.
Video da yapılan işlemlerin gizli tutulması için adres satırını kayıt dışı bıraktım.
Amaç yıkıcı değil yapıcı olmaktır.
Milliyet.com.tr de yarışmaya katılan tüm web sitesi sahiplerine bu konuda dikkatli olmalarını diler, herkese bol şans dilerim
Bu makale toplamda
292 kez görüntülenmiş.Sevdim bunu diyenler :
[.. R10.net sitesinden 1 adet geri izleme bağlantısı .. ]
Ardacım,
Sen tatile çıkmadın mı? Hâlâ ne işin var buralarda? Bak, benden fırça yedin..
Şimdi, bu işlemleri sen çözmüşsün diye herkesin çözüp yapabileceğini mi sanıyorsun. Yoksa, gerçekten bu işleri bilen kişi sayısı benin düşündüğümden fazla mı?
Katılmayın kardeşim o zaman böylesi yarışmalara. Bak, ben katılıyor muyum? Hayatta katılmam böyle yarışmaya. Ancak, kesin biricinciliğim garanti olursa katılırım.
p
Haydi, git tatiline.. Bırak buralar bize emanet..
Görüşmek üzere, tekrar iyi tatiller..
SEnden korkulur arda abi =D
Aman abi aman..:D Adresi göstermediğin iyi olmuş sonra hackerlar tavan yapıyo
“Site kaydı yapılırken hata oluştu” yazısı çıktı.
bende 2 hesap açıp denedim açtığım diğer hesabı editlemeyi ama sanırım açığı kapatmışlar
Resmen rezillik.
Arda kanka sanırım açığı kapatmışlar düzenlenmeye izin vermiyor. Ayrıca 1. olan siteninde ne zaman kaydolduğuda bilinmiyor :=) Adamları uyandırdın yahu
Merhabalar arda, kesinlikle haklısın, reklam olarak düşünmezseniz konu ile ilgili bir makaleyede burdan ulaşabilirsiniz.
Bknz : http://www.benvekendim.com/gunluk/gununsitesi-bir-garip-milliyet-sitesi.html
Vay anasını…
Milliyette de açık olursa
Çok harika bir keşif tebrik ederim.
Sizin adınıza sevindim
hmmmm haklı olabilirsiniz lakin olmayabilirsiniz de