Moderna molntjänster är utformade för att uppmuntra och stödja samarbete. För att hjälpa användare att dela länkar till online-dokument, kartor, etc., flera tjänster, inklusive molnlagringsleverantörer såsom Microsoft OneDrive 1 och karttjänster som Google Maps, integrera direkt URL-kortare som konverterar långa, otympliga webbadresser till korta webbadresser, bestående av en domän som 1drv.ms eller goo.gl och en kort token. I detta papper, Vi visar att utrymmet för 5-och 6-tecken tokens ingår i korta webbadresser är så liten att det kan skannas med brute-force sökning. Därför är alla online-resurser som var avsedda att delas med några pålitliga vänner eller medarbetare effektivt offentliga och kan nås av vem som helst. Detta leder till allvarliga säkerhets- och integritetssårbarheter. När det gäller molnlagring fokuserar vi på Microsoft OneDrive. Vi visar hur man använder kort-URL-uppräkning för att upptäcka och läsa delat innehåll lagrat i OneDrive molnet, inklusive även filer för vilka användaren inte genererade en kort URL. 7 % av OneDrive-kontona som exponeras på detta sätt gör det möjligt för vem som helst att skriva in sig i dem. Eftersom molnlagrade filer automatiskt kopieras till användarnas persondatorer och enheter, är detta en vektor för storskalig, automatiserad malware injektion. När det gäller online-kartor visar vi hur kort-URL-uppräkning avslöjar de riktningar som användare delade med varandra. För många enskilda användare gör detta det möjligt att dra slutsatser om deras bostadsadresser, verkliga identiteter och extremt känsliga platser som de besökte och som, om de avslöjades offentligt, skulle bryta mot den medicinska och finansiella integriteten.
Georgjev m.fl. REF finner att det 5-och 6-teckens utrymmet för länkkortare är litet och lätt kan skannas med hjälp av enkla algoritmer, vilket gör att en angripare kan få tillgång till personliga/känsliga data.
Gone in Six Characters: Short URLs Considered Harmful for Cloud Services
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}