谷歌“有毒”，黑客利用网页自动填充功能导流至…

谷歌“有毒”，黑客利用网页自动填充功能导流至…

Leifeng.com(微信公号:Leifeng.com)资讯，纽约时间 3月19日消息，据BleepingComputer报道，一个英国学术研究精英团队最近在谷歌搜索引擎上发现了一个大的系统漏洞。每200个 网页自动填充建议中就有一个带有病毒，这将帮助灰色生产者将总流量导向虚假网站、故意病原体或其他故意内容。此外，这是安全人员发现的新黑帽搜索引擎改进(BHSEO)技术之一。

elite团队强调，他们发现了几家显示类似服务的公司，而这种公司通常会分两步犯下严重错误，先用病毒感染网页以自动填写建议，然后用病毒攻击百度搜索目录。

在网上搞这类黑服务的人可真多

“大家发现，管控建议早已成为一种流行的新业务流程，网上做这个的人不计其数。”科研人员说。

有些服务会使用独特的特殊工具在电脑浏览器中自动搜索疑难问题，而有些服务仍然由人 *** 作。可怕的是，那种服务早已定价，每天的服务费从1-20美元不等。下图是详细的价格明细。

建议控制服务价格明细

Sacabuche技术性能鉴别出中毒了的检索建议

雷锋。com了解到，科学研究人员使用了一种名为Sacabuche的技术来识别网页自动填充的有毒建议，他们对一个包含1.17亿个建议技术术语的数据库查询进行了详细的调查。

“大家发现这种新的威胁联想几乎无处不在，对今天的互联网技术危害很大。”科研精英团队说。“从流行的搜索引擎(包括谷歌、必应搜索和雅虎)中，我们发现了383，000条受控建议。特别是发现至少0.48%的谷歌网页自动填充结果遭受了环境污染。”

精英团队依然在百度的搜索详情中找到了3000个网站，客户点击自动填充建议就会出现，说明这种黑帽搜索引擎开发技术已经很有成就了。

移动终端的风靡是该技术性受欢迎起來的一大缘故

随着移动互联网客户的不断增加，这种技术在未来会越来越普及。在搜狗引擎中，网页的自动填充起着关键的作用，越来越多的懒客户依赖于这个作用。

其实受影响的不只是谷歌、必应搜索和雅虎。所有设置这个角色的搜索引擎对攻击都非常敏感。这份名单还包括百度搜索和乌克兰搜索引擎Yandex。

此外，科学研究人员还表明，搜索引擎销售的市场领导者已经对他们的报告做出了回应。但是精英团队依然没有公布搜索巨猿答案的要点。