Разное

Короткая ссылка битли – URL Shortener, Custom Links & Link Management

14.10.2017

15 сокращателей ссылок на замену Goo.gl

Google окончательно закрыла свой сервис Goo.gl. Все сокращённые ссылки по-прежнему будут работать, но для создания новых придётся искать другие инструменты.

1. Is.gd

Бесплатный сокращатель ссылок имеет минимум возможностей и простой интерфейс. Чтобы отслеживать статистику, не надо регистрироваться, достаточно нажать на I want to see statistics for this URL под ссылкой.

Сократить ссылку →

2. To.click

Отличный функциональный сокращатель с быстрым редиректом и подробной статистикой.

Сократить ссылку →

3. Bit.do

Сокращатель ссылок от бразильской компании Insite. Сервис порадует подробной статистикой, а также возможностью задать имя для ссылки и даже создать собственный домен. За последнее, правда, придётся заплатить.

Сократить ссылку →

4. Tiny URL

Один из ветеранов сокращательного дела. Простой и удобный сервис, который служит верой и правдой уже много лет.

Сократить ссылку →

5. Ow.ly

Сервис от платформы отложенного постинга Hootsuite. Чтобы воспользоваться сокращателем, придётся зарегистрироваться в сервисе. Если вы планируете пользоваться им только для сокращения ссылок, выбирайте бесплатный тариф.

Сократить ссылку →

6. U.to

Простой русскоязычный сервис. Чтобы посмотреть статистику, придётся зарегистрироваться. Можно обойтись и без этого, если просто хотите сократить ссылку.

Сократить ссылку →

7. Cutt.us

Этот сервис примечателен тем, что в нём можно создавать сразу несколько ссылок.

Сократить ссылку →

8. Bitly

Популярный сервис с удобным интерфейсом и функциональной панелью администрирования, позволяющей отслеживать клики по ссылкам и просматривать расширенную статистику по ним.

Сократить ссылку →

9. Zapier URL Shortener

Отличный сервис одноимённой компании для интеграции веб-приложений. Умеет не только сокращать ссылки, но и делать это автоматически при срабатывании определённых триггеров.

Сократить ссылку →

10. Rebrandly

Продвинутый сервис, который пригодится для продвижения бренда. С помощью Rebrandly можно создавать персонализированные ссылки с доменом вашего сайта.

Сократить ссылку →

11. Lnnk

Очень простой сервис сокращения, в котором можно генерировать защищённые паролем ссылки. Lnnk работает как в качестве веб-сервиса, так и в виде браузерного расширения.

Сократить ссылку →

12. Polr

Сервис Polr позволит быстро сократить любую ссылку и настроить её отображение, выбрав окончание на своё усмотрение. Кроме того, можно воспользоваться исходным кодом Polr и сделать собственную сокращалку.

Сократить ссылку →

13. YOURLS

Ещё один проект для создания собственного сервиса сокращения ссылок, предоставляющий подробную статистику об источниках трафика.

Сократить ссылку →

14. Vk.com/cc

Удобный сокращатель ссылок от социальной сети «ВКонтакте». Правда, он доступен только для зарегистрированных пользователей.

Сократить ссылку →

15. Clck.ru

Максимально простой и удобный сервис от «Яндекса». Помимо короткой ссылки, он создаёт ещё и QR-код.

Сократить ссылку →

lifehacker.ru

Как сократить ссылку: обзор 11 сервисов

Сокращатели URL – это сервисы, которые позволяют преобразовать длинные адреса в более короткие и удобные. 30 марта 2019 Google окончательно закрыл один из самых популярных – Google URL Shortener (goo.gl). Однако остались еще 11 инструментов, с помощью которых можно сокращать ссылку. Разбираем их функциональность и тарифы.

1. is.gd

Is.gd – англоязычный бесплатный сокращатель ссылок от сайта Memset.

Главная страница сервиса

Длинную ссылку вида http://texterra.ru/blog/pochemu-kopirayteram-pora-perestat-slushat-marketologov-i-poyti-uchitsya-pisatelskomu-masterstvu.html он легко сокращает до https://is.gd/Nh4ywp. Чтобы отследить статистику, при создании ссылки нажимаем на «Further options» и ставим галочку «Log statistics for this link».

Включаем статистику

В статистике можно посмотреть число переходов по ссылке и отсортировать их по дате, стране, браузеру и т. д. Для просмотра статистики после создания ссылки нажимаем на «I want to see statistics for this URL».

Результат сокращения: внизу ссылка на статистику Статистика кликов по ссылке

История созданных ранее ссылок доступна без регистрации и сохраняется благодаря данным cookies. Сервис работает стабильно, предоставляет статистику, но русскоязычным пользователям может быть не совсем удобным.

2. Bit.do

Сервис bit.do был создан бразильской интернет-компанией Insite. Сами разработчики выделяют следующие преимущества:

  • Возможность регистрации собственного домена, например, yourshortna.me. Базовый тариф обойдется в 85 долларов в месяц, а Enterprise будет стоить 250 долларов.
  • Статистика по популярности и кликабельности вашей ссылки, в том числе по отдельным странам и городам.
  • Возможность задать короткое имя ссылки.
  • Созданные ссылки навсегда останутся рабочими.
Стартовая страница сервиса

Испытаем сервис: вставляем в строку ссылку, которую хотим сократить – http://texterra.ru/blog/kak-proanalizirovat-dostizhenie-tseley-v-google-analytics-pri-nepravilnykh-nastroykakh.html, задаем ей сокращенное имя, нажимаем кнопку «Shorten».

Вводим ссылку и короткое имя для нее

Получаем две ссылки и QR-код:

Результат сокращения

Первая ссылка – укороченная версия исходной: http://bit.do/GoogleAnalytics. Другая показывает аналитику:

Статистика показывает число просмотров, географию пользователей и другие данные

Сервис довольно простой и удобный, главные плюсы – подробная аналитика и возможность задать собственное имя ссылки.

Обзор 5 сервисов мультиссылок

3. Bitly.com

Bitly – один из самых популярных сервисов для сокращения URL.

Главная страница сервиса

Bitly не просто сокращает ссылки, но и предоставляет статистику переходов по ним. Для ее получения нужно зарегистрироваться или зайти через Twitter или Facebook. Или просто добавить знак плюса к сокращенному URL, вставить в адресную строку браузера и перейти.

Пример аналитики по созданной ссылке

При создании ссылки можем дать ей короткое имя, для этого вводим его в разделе «Customize». Сервис уверяет: кастомные ссылки дают на 34 % больше кликов.

Пример короткого имени ссылки

Существует и платная версия – ее стоимость начинается от 29 $ в месяц и зависит от количества обычных и пользовательских ссылок, продолжительности их действия и сохранения отчетности.

По моему мнению, это отличное, стабильно работающее приложение с множеством функций.

4. Tiny URL.com

Tiny URL был запущен в 2002 году, это один старейших и популярнейших сервисов по сокращению ссылок. С ним какое-то время работал «Твиттер», пока сначала не перешел на bit.ly, а затем не разработал собственную автоматическую систему t.co.

Стартовая страница

Для начала вводим адрес ссылки. В поле «Custom alias» вы можете изменить URL на уникальный. Для этого нужно указать название, которое хотим дать ссылке.

Короткая ссылка с именем готова

Сервис довольно удобный и простой, хорошо справляется со своей задачей.

5. U.to

U.to – русскоязычный сервис по сокращению ссылок.

Внешний вид сайта

Для получения подробной статистики на сайте необходимо зарегистрироваться, но для сокращения ссылки регистрация необязательна.

Из ссылки http://texterra.ru/blog/obraz-geroya-kak-izobrazheniya-uvelichat-vashu-konversiyu-12-primerov.html делаем http://u.to/YgdIDw, нажав кнопку «Сократить».

Сокращенная ссылка

Для просмотра статистики по ссылке нужно нажать на соответствующую кнопку.

Так отображается статистика кликов по ссылке

В целом, сервис довольно простой, хотя устаревший. Особенно бесит форма регистрации, она у него самая долгая по сравнению с другими.

6. Cutt.us

У сервиса Cutt.us существует две версии.

Первая – стандартный сокращатель ссылок. Вставляем http://texterra.ru/blog/rekruting-kak-marketing-ili-konvertiruem-soiskateley-v-pokupateley.html → задаем уникальное имя ссылки в строке «Suffix» → нажимаем «Cut».

Главная страница сервиса с введенной ссылкой

Получаем короткую ссылку http://cutt.us/recruit и QR-код.

Готовая ссылка

Вторая версия сервиса Smart Multi URL Shortener предназначена для обработки сразу нескольких длинных ссылок. Вводим три URL и задаем уникальное имя «helloblog». В итоге получается:

Вставляем необходимые ссылки

Нажимаем «Gooo..!» и получаем несколько сокращенных ссылок.

Получаем сокращенные ссылки, объединенные одним словом

Главная особенность сервиса – возможность создания сразу нескольких ссылок, что довольно удобно, хотя сервис показался более медленным, чем остальные в обзоре.

Как отследить источники трафика: необходимый инструментарий для эффективного маркетинга

7. Vk.com/cc

Vk.cc – официальное приложение VK для сокращения ссылок. Доступно только зарегистрированным пользователям «ВКонтакте», однако созданные в нем ссылки можно использовать и вне этой соцсети.

Так выглядит инструмент vk.cc

Помимо количества переходов, видных напротив каждого сокращенного и исходного URL, есть расширенная статистика. В ней показаны динамика просмотров, распределение по полу, возрасту и географии аудитории.

Кстати, эту статистику можно закрыть от посторонних, если поставить соответствующую галочку до сокращения ссылки. Тогда URL в списке будет помечено замочком.

Фрагмент подробной статистики по сокращенной ссылке

Приложение нравится своей простотой и стабильностью работы.

8. Clck.ru

В 2010 году «Яндекс» запустил свой собственный сервис по сокращению ссылок – «Кликер».

Сервис русскоязычный и достаточно простой.

Главная страница сайта

«Для настоящих гиков» сайт предлагает следующее:

Страница с кодом

Помимо ссылки, сервис создает и QR-код, а также загадочную инструкцию. Каждый символ ссылки дан в русской транскрипции, видимо, для удобства диктования его по телефону, хотя функция выглядит довольно странно. Полученную ссылку можно сразу расшарить в соцсетях при помощи кнопки «Поделиться».

Итоговый результат

Сервис хорошо и стабильно работает, неудобство заключается только в отсутствии аналитики.

9. Lnnkin

Lnnkin – еще один зарубежный сокращатель ссылок. Можно задать кастомный URL вида lnnk.in/@shlink, плюс даже защитить ссылку паролем.

Простая форма для генерации шортлинков

Чтобы отслеживать данные по кликам, а также географии, браузерам и ОС пользователей, даже не обязательно регистрироваться. Можно просто добавить страницу статистики в закладки или сохранить Tracking ID. Однако регистрация все равно понадобится, если хотите управлять уже созданными ссылками: редактировать их или удалять.

Подробная статистика от lnnkin.com

Есть платная подписка для тех, кому нужно, например, редактировать более 5 ссылок или быстро создавать через API свыше 5 000 ссылок в месяц. Но в целом хватит бесплатных возможностей, ведь нет ограничений на количество обычных коротких и пользовательских URL, все ссылки с пожизненным сроком действия.

Кстати, у Lnnkin есть еще расширение для Chrome, позволяющее сокращать ссылки прямо из вкладки браузера.

Так работает расширение для «Хрома»

Получается, это простой, практически бесплатный и в то же время многофункциональный инструмент. Однозначно 10 из 10.

40 расширений для Google Chrome, необходимых в работе интернет-маркетолога

10. Rebrandly

Rebrandly помогает превратить «длинные, уродливые и непроизносимые» URL-адреса в кастомные фирменные ссылки.

Чтобы сократить ссылку, нужно:

  1. Зарегистрироваться.
  2. Вставить URL на главной и нажать кнопку «Rebrand». Или кликнуть на «New link» в разделе «Links», затем указать ссылку.
  3. Выбрать способ сокращения: генерировать самый короткий адрес, SEO-дружественный (учитывающий слова в URL) или, например, абсолютно случайный.
  4. Указать домен – оставить rebrand.ly или прикрепить собственный.
  5. Добавить к исходной ссылке UTM-метки, если это необходимо.
  6. Так работает сокращение ссылок в Rebrandly: здесь выбрали SEO-дружественный URL, оставили собственный домен сервиса, UTM не добавили

Бесплатная статистика ограничена количеством кликов. Чтобы проводить подробную аналитику (следить за географией, устройствами, языками), а также подключать несколько доменных имен, постить сокращенные ссылки тысячами, строить отчеты – придется платить. Минимальный тариф стоит 29 $ в месяц.

Что тут сказать: крутой профессиональный инструмент, который особенно пригодится крупным брендам и медиа. Очень удобно, что сервис позволяет не отходя от кассы генерировать UTM-метки, регистрировать домены и даже собирать аудитории для ретаргетинга.

11. To.click

To.click – мощный инструмент для создания ссылок трех типов: простые сокращенные, таргетированные (с пикселем, например, от «Фейсбука») и диплинки (для перехода на конкретную страницу внутри приложения). По умолчанию URL начинается с clc.to, но также можно подключить свой домен.

Процесс создания шортлинка в to.click

Плюс есть API и телеграм-бот, скоро обещают интеграцию со Slack. А в панели управления можно отследить клики, источники переходов, географию пользователей, их платформы и языки.

Фрагмент статистики по ссылкам

Удивительно, но при такой функциональности сервис бесплатный. По крайней мере, нет никакой информации о тарифах.

В обзоре перечислены сервисы-сокращалки, которые мне показались интересными, но их гораздо больше. Какими пользуетесь вы? Поделитесь в комментариях.

Кстати, вот еще. Если пользуетесь Zapier, там есть встроенный URL Shortener. В Hootsuite тоже свой, называется Ow.ly. А если разбираетесь в программировании, можно запустить собственный инструмент, используя Polr и Yourls.

Линкбилдинг по-русски: подробный гайд по ссылочному продвижению kak-sokratit-ssylku-obzor-12-servisov

texterra.ru

Bitly — Википедия

Материал из Википедии — свободной энциклопедии

Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 14 сентября 2019; проверки требуют 2 правки. Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 14 сентября 2019; проверки требуют 2 правки.
Bitly
URL bit.ly
Тип сайта URL shortener[d]
Регистрация не требуется (опционально)
Язык(-и) английский
Расположение сервера 416 West 13th St., Suite 203, New York, NY 10014
Владелец bitly Inc.
Автор z
Начало работы 2008
Текущий статус активен
Слоган ♥ your bitmarks

Bitly (ранее — bit.ly) — крупнейший[1] сервис сокращения URL. До введения своего сервиса сокращения ссылок t.co использовался на сайте сервиса микроблогов Twitter. В дополнение к самому сервису сокращения URL, данный веб-ресурс предоставляет инструменты для просмотра статистики по переходам по сгенерированным укороченным ссылкам.

Согласно данным сервиса, ежедневно пользователи Bitly переходят по более чем 200 млн ссылок, сокращенных с помощью этого сайта. За сентябрь 2010 года число переходов по таким ссылкам превысило 6 млрд[1][2], и за более чем 9 месяцев 2010 года — более 40,6 млрд переходов (по состоянию на 7 октября 2010 года)[3].

В октябре 2010 года компания получила дополнительное финансирование в размере 8,9 млн долларов США[2] от новых пайщиков RRE Ventures и AOL Ventures. Дополнительные доли выкупили прежние инвесторы: O’Reilly Alpha Tech Ventures, SV Angel и Founders Fund[4].

В конце апреля 2011 года сервис Bitly запустил свой платный сервис социальных новостей News.me[5]. Еженедельная подписка стоит $0,99, а ежегодная — $35,00.

ru.wikipedia.org

Онлайн расшифровка коротких ссылок

В каких случаях надо расшифровывать укороченные ссылки?

В большинстве случаев ничего плохого в коротких ссылках нет, они действительно помогают привести очень длинные URL-адреса с кучей параметров в удобный для человеческого глаза вид, но, все-таки, бывает, что с помощью таких ссылок пытаются сделать что-то плохое:

  • прячут «плохие» URL-адреса, на которые человек переходить бы не стал по каким-то своим причинам, если бы видел куда ведет ссылка, например, на фишинговый сайт, сайт с вирусами, запрещенный сайт и т.п.;
  • прячут ссылки на сайты, на которых вы уже бывали ранее и которые вам не интересны, но тот, кто размещает ссылки, все равно хочет, чтобы вы перешли по ним — особенно часто это применяют всевозможные рекламщики, чтобы их рекламодатели получали больше переходов по рекламе;
  • прячут ссылки на файлы — пользователь ожидает, что по ссылке будет файл, который ему нужен, какой-то ZIP-архив или фильм, например, а на самом деле там находится что-то другое, какой-нибудь exe-шник с вирусами, к примеру.

Если вы получили короткую ссылку из источника, который не заслуживает доверия, например, по электронной почте от незнакомого отправителя (особенно, если это письмо попало в папку «Спам») или в социальной сети от кого-то незнакомого (особенно, если профиль отправителя сообщения вам очень понравился), то обязательно узнайте, куда она ведет, прежде чем по ней переходить!

Гораздо проще проверять подозрительные сокращенные ссылки, чем потом решать проблемы, которые могут возникнуть из-за перехода по непроверенным ссылкам.

Наш сервис поддерживает раскрытие всех ссылок, перенаправления в которых осуществляются через серверные заголовки (95% делают их именно так), в том числе самые популярные: goo.gl, bit.ly и vk.cc; и некоторые ссылки, которые осуществляют перенаправление через meta refresh, например, t.co и plu.so

Соответственно, не поддерживаются сервисы, которые производят перенаправление браузерными скриптами на Javascript/jQuery, например, sh.st, adf.ly и uskip.me, которые показывают реальную ссылку только после обязательного просмотра рекламы.

Обновления сервиса:

  • 12 марта 2018:
    • Исправлена ошибка непоказа адресов промежуточных переадресаций, если конечный адрес возвращал любой «ошибочный» код ответа сервера, например, «404 Not Found»
  • 6 ноября 2016:
    • Добавлена поддержка расшифровки ссылок u.to
  • 15 октября 2016:
    • Добавлена поддержка расшифровки ссылок plu.so

prozavr.ru

Сервис сокращения ссылок — Bit.ly

Друзья, сегодня хотел бы рассказать об одном полезном сервисе — bit.ly. Это сервис для сокращения ссылок. Уверен, бывают такие случаи, когда нужно быстро и грамотно поделится с другом полезной информацией.

Как это зачастую происходит? Копируем ссылку – отправляем. Здесь принцип тот же. Но есть несколько причин использовать этот сервис.

  • Причина №1: сокращение ссылки.
  • Причина №2: скрытие информации о ссылке.

Сервис очень прост в использовании. И, как показывает практика,  bit.ly — наиболее популярен среди своих союзников. И это не спроста.

Одним из важных фактов является следующее: сайт использует технологию защищенного протокола https, а это в свою очередь надежно и дорого. Поэтому уважение сервис заслуживает автоматически.

А теперь рассмотрим его в действии. Для примера, скопируем ссылку с моего сайта и скопируем ее в главное окошко сервиса bit.ly:

Официальный сайт: https://bitly.com/

Вставляем ссылку и нажимаем кнопку «shorten»:

После этого появится наша обещанная ссылка:

И теперь мы видим короткую ссылку bit.ly/FSrLwB.

Кнопка «Customize» (в переводе с английского — настройка) позволяет настроить ссылку. Даже не знаю, для чего ее нам  настраивать ?

Кнопка «Сopy» копирует эту ссылку в наш буфер обмена. Т.е. даже здесь облегчается наша участь в плане копирования стандартными методами.

Кнопка «Info Page+» позволяет увидеть результат кликов, за какой период, сколько было сделано и т.д.

Не скажу, что это весьма полезный инструмент, но и все же бывают случаи, когда он очень кстати. Смотря конечно для чего мы используем этот сервис.

По крайней мере аналитика никогда не бывает лишней. А вы как думаете?

Понравился пост? Нажми любую кнопку:

Интересные статьи:

teweb.ru

bit.ly — обзор сервиса сокращения URL ссылок

Здравствуйте дорогие читатели и подписчики блога Vip-Reseller.ru! Сегодня я хотел бы поговорить с вами о сокращении ссылок: зачем это нужно, и как это можно сделать с помощью сервиса Bit.ly.

Зачем сокращать URL ссылок?

Давайте сравним два URL:

  1. http://vip-reseller.ru/marketing/kak-prevratit-neoriginalnye-idei-v-uspeshnyj-biznes.html
  2. http://bit.ly/primery-uspeshnogo-biznesa

Второй выглядит на порядок аккуратнее первого, т.к. это URL, сокращенный с помощью специального сервиса Bit.ly. Итак, сжимая длинный URL, вы повышаете его привлекательность, а в теории и кликабельность.

В качестве примера я привел URL из нашего блога – у нас они автоматически формируются из тега Title страницы, и часто бывают очень длинными. Но даже если все ссылки на вашем сайте изначально короткие, не спешите ставить крест на сокращалке адресов bit.ly

Просто пример: если вы используете UTM-метки для отслеживания эффективности того или иного канала распространения контента, то знаете, как отпугивающе выглядит URL с метками, у обычного пользователя это может вызвать вопросы: «А не взорвется ли мой компьютер, если я перейду по этой ссылке? Там написано Facebook – у меня что, хотят украсть пароль?».

Как видите, Bit.ly может быть полезен не только тем, у кого получаются длинные URL. Давайте теперь разберемся, с помощью каких сервисов можно сократить ссылки.

Как пользоваться сервисом сокращения URL ссылок?

Bit.ly – наверное, один из самых популярных сервисов сокращения ссылок. Для того, чтобы зарегистрироваться, зайдите на сайт «сокращалки» и нажмите на кнопку Sign up for free.

Пользоваться сервисом можно и без регистрации, но я советую вам зарегистрироваться. Почему? Читайте дальше.

Нажмите на эту кнопку, чтобы начать регистрацию

Вам будет предложено выбрать регистрацию через социальные сети, либо с помощью email. Выберите удобный для вас способ и двигайтесь дальше.

После того, как вы закончите с регистрацией, вы попадете в панель управления Bit.ly. Чтобы создать сокращенную ссылку, нажмите на кнопку Create bitlink в правом верхнем углу.

Создаем первый сокращенный URL

В новом окне вставьте необходимую ссылку в окно Paste long URL и нажмите на кнопку Create, если сервис не перебросит вас на следующий этап автоматически.

Вставляем длинный URL

В следующем окне вы увидите сокращенную ссылку вида bit.ly/наборсимволов. В принципе, это все – можете пользоваться коротким URL. Но помните мои слова о том, что в сервисе лучше зарегистрироваться? Переходим к самому интересному –кастомизированию ссылки.

Для того, чтобы избавиться от нечитаемого набора символов в сокращенной ссылке, введите свой вариант отображения URLпосле / в поле Customize. Нажмите на кнопку Copy, чтобы скопировать получившуюся ссылку в буфер обмена, либо нажмите Save, чтобы сохранить ее в сервисе и скопировать позже.

Помните, что сервис очень популярный, так что иногда с уникальными сокращенными URL приходится мучиться – многие распространенные варианты уже заняты другими пользователями.

1 – набор символов, 2 – привлекательный короткий URL

Поздравляю! Вы только что создали красивую, короткую ссылку. Кстати, можете на нашем примере убедиться, что все работает  http://bit.ly/primery-uspeshnogo-biznesa

Расширенные возможности bit.ly — крупнейшего сервиса сокращения URL

Сервис хоть и бесплатный, но в платном тарифе Enterprise доступно много дополнительных функций. Вы сможете:

  • Придумать свой короткий домен, который будет отображаться вместо bit.ly;
  • Создавать короткие глубокие ссылки;
  • Просматривать детальные отчеты.

Для того, чтобы перейти на тариф Enterprise, необходимо связаться с отделом продаж на этой странице.

На сегодня все! Какими сервисами сокращения ссылок пользуетесь вы? Может, вообще считаете, что в этом нет смысла? Буду рад обсудить в комментариях.

Данная статья написана по материалам интернет-агентства Texterra

♦  Рубрика: Сервисы онлайн.
♥  Метки: bit.ly > сервис сокращения URL

vip-reseller.ru

Угнано за шесть символов. Сокращатели ссылок поддались брутфорсу / Habr

Сокращатели ссылок вроде bit.ly, goo.gl и другие генерируют ссылки с токеном из 5, 6 или 7 символов. Как выяснилось, этого слишком мало, так что всё адресное пространство можно сбрутфорсить. Профессор Виталий Шматиков из Корнелльского технологического университета с коллегой, независимым исследователем Мартином Георгиевым, просканировали адресное пространство сокращённых ссылок — и нашли немало документов на облачных хостингах.

Казалось бы, что такого? Но выяснилось, что предсказуемая структура длинного URL иногда позволяет по одному найденному документу получить доступ к другим документам на хостинге или всообще ко всем документам!

В частности, до марта 2016 года такая структура длинного URL была на хостинге Microsoft OneDrive (она описана ниже), но схожий принцип может быть на других сервисах.

Сокращатель ссылок встроен в OneDrive и другие облачные сервисы, так что короткий адрес автоматически присваивается каждому документу, даже с секретной информацией. Ну а если кто-то подберёт этот адрес, то может получить доступ к аккаунту, отредактировать документы, внедрить загрузчик трояна и т.д.

Результаты 18-месячной работы исследователи опубликовали в докладе.

Как видно из доклада, авторы сконцентрировались на двух сокращателях, которые встроены в OneDrive и Google Maps.

OneDrive


Здесь адреса документов и папок кодируются в адреса домена 1drv.ms, обслуживаются оператором Bitly и им присваиваются те же токены, что и на bit.ly. Другими словами, любое сканирование токенов bit.ly автоматически находит и адреса 1drv.ms. Во время пробного сканирования 100 000 000 URL в домене bit.ly со случайно выбранными 6-символьными токенами 42% оказались активными URL. Из них 19 524 вели к документам и папкам на хостинге OneDrive/SkyDrive. Но это не всё.

Как выяснилось, адреса OneDrive имеют предсказуемую структуру. Зная полный URL одного документа, можно сконструировать корневой URL и автоматически перейти в аккаунт, открыть все файлы и папки.

Например, брутфорсом вы обнаружили URL http://1drv.ms/1xNOWV7, который резолвится в https://onedrive.live.com/?cid=485bef1a80539148&id=485BEF1A80539148!115&ithint=folder,xlsx&authkey=!AOOp2TqTTSMT5q4.

Из длинного URL мы извлекаем параметры cid и authkey, с помощью которых конструируем корневой URL для аккаунта: https://onedrive.live.com/?cid=485bef1a80539148&authkey=!AOOp2TqTTSMT5q4.

Для получения доступа к конкретному документу, нужно в исходном коде страницы на облачном хостинге найти элементы с атрибутами href, содержащие &app=, &v=, /download.aspx? или /survey? (этот конкретный способ вроде бы не работает с марта 2016 года).

Для поиска других папок нужно искать ссылки, которые начинаются с onedrive.live.com и содержат cid аккаунта.

Таким методом авторы исследования выявили ещё 227 276 документов на хостинге OneDrive.

Что характерно, около 7% найденных папок были открыты на запись. Не нужно объяснять, что это значит, учитывая, насколько легко обойти встроенный антивирус OneDrive.

Google Maps


До сентября 2015 года у адресов goo.gl/maps были токены из 5 символов. Сканирование случайной выборки выявило 23 965 718 активных ссылок, из которых 10% оказались картами с маршрутами движения, в том числе к больницам для больных раком и с психическими расстройствами, центры для алкоголиков и наркоманов, центры абортов, тюрьмы. В общем, деликатная информация. Например, маршрут от центра абортов до определённого адреса, в принципе, позволяет предположить место проживания человека. Если это дом, где живёт одна женщина, то и предположить личность. Затем, составить карту со всеми адресами, где этот адрес был начальной или конечной точкой движения. Вот такая карта для одного человека.

Как отреагировали компании


Представители Microsoft после двухмесячной переписки сказали, что не считают брутфорс токенов уязвимостью. Однако некоторые описанные выше методы перестали работать. Когда с представителями Microsoft связались снова, они отрицали, что сделанные изменения имеют отношение к данному отчёту.

Компания Google отреагировала немедленно, перешла на токены 11-12 символов и ограничила возможности сканирования URL.

habr.com

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *