Fan của Donald Trump ăn mừng chiến thắng bằng cách hack Google Analytics

Hacker này sử dụng Google Analytics Measurement Protocol để tạo ra những lượt truy cập (hit) tới các tài khoản Google Analytics. Các lượt truy cập này trông có vẻ giống như nó tới từ những website khác nhưng thật sự không phải vậy. Anh ta gửi thông tin spam đi mà chỉ cần thay đổi tracking ID.

Mặc dù nghe có vẻ hoang đường nhưng đây hoàn toàn là một thông tin có thật. Khi tôi đang kiểm tra báo cáo trong GA thì tôi gặp rất nhiều lượt view từ một nước mà tôi chưa từng nghe tới bao giờ. Trong đó ghi thế này “Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump!”

​

Đây là một điều tuyệt vời, tôi thấy mình thật đặc biệt bởi thứ 1 là tôi thấy được một trang bí mật của Google và thứ 2 là tôi được mời. Và họ còn là fan của Trump nữa chứ. Vì thế tôi đi theo link đó và nó dẫn tôi tới đây.

​

Chúng ta có thể thấy được nhiều thứ thú vị đấy nhưng hãy bắt đầu với link nhé. Đây là full URL của web.

http://money get away get a good job with more pay and you are okay money it is a gas grab that cash with both hands and make a stash new car caviar four star daydream think i ll buy me a football team money get back i am alright jack ilovevitaly com/# keep off my stack money it is a hit do not give me that do goody good bullshit i am in the hi fidelity first class travelling set and i think i need a lear jet money it is a secret %C9%A2oogle com/# share it fairly but dont take a slice of my pie money so they say is the root of all evil today but if you ask for a rise it’s no surprise that they are giving none and secret

Anh ta cũng có gu âm nhạc khác ổn đấy, đây là lần đầu tiên mà tôi thấy lời của bài “Money” của Pink Floyd trên URL. Và đây rõ ràng là spam. Hacker này tận dụng một chút hiểu biết của mình về tính năng tên Measurement Protocol của Analytics để spam. Mục đích của tính năng này nhằm giúp các nhà lập trình gửi dữ liệu tới Google Analytics Server để test. Tuy nhiên, như bạn cũng đã biết spammer cũng dùng nó cho mục đích khác.

Sau khi tìm hiểu xung quanh, tôi biết rằng mình không phải là người duy nhất gặp phải link spam này, có thể bạn cũng bị đấy.

Vậy secret.google.com là gì và làm sao nó ảnh hưởng được đến bạn?

Peter Velchev của Dowser nói:

Điều khiến tôi ngạc nhiên là Google vẫn chưa khắc phục vấn đề này. Anh chàng người hacker Nga này đã được cộng đồng cảnh báo về việc hack Google Analytics nhưng có vẻ họ không mấy quan tâm đến nó. Bạn có thể cho rằng đây không phải là vấn đề lớn, tuy nhiên Google nên có trách nhiệm với chúng.