Кто спалил СМС?

[dolboed]

Яндекс выпустил пресс-релиз по поводу попадания текста SMS-сообщений абонентов Мегафона в общедоступные результаты поиска, вместе с номерами адресатов. За подписью Очира Манджикова, как о том и просил Лесной.

Там довольно доходчиво объясняется, что именно мегафоновские вебмастера сделали не так, добившись столь шокирующих результатов:

Согласно объяснениям Яндекса, проблема состояла в том, что в директории, куда записывались отправляемые через веб сообщения, не был прописан файл robots.txt. А теперь с ним там всё в порядке:
http://www.sendsms.megafon.ru/robots.txt

Это, очевидно, правильное объяснение, но очень какое-то неполное.
Яндекс же всё-таки не рентгеновская установка, и не разведслужба. Он сам не может догадаться о содержимом какой бы то ни было директории, если роботу специально прямые ссылки туда не скормить.
Видимо, кто-то на стороне мегафоновского сервера ещё и покормил Яндекс-робота этой удивительной ссылкой — да так, что 8766 сообщений оказались проиндексированы. Понятно, что Яндекс может ответа на этот вопрос не знать, а даже если и знает — не имеет причин озвучивать публично.

И всё же интересно, что это было: распиздяйство, криворукость, или всё же месть обиженного сисадмина?

Update: в официальной реакции Мегафона говорится, что проблема возникла по вине внешнего администратора сайта. То есть утверждается, что поддержку веб-модуля отправки SMS на своём сайте megafon.ru они кому-то аутсорсили, с кого теперь и спросят за robots.txt. Вполне могу в это поверить, особенно в свете последующего обнаружения таких же дырок на других веб-сервисах по отправке СМС.

Comments

[pinky-pig.livejournal.com]

Я все еще продолжаю думать, что это была неудачная попытка SMM.

[cgtr.livejournal.com]

Да, весьма на это похоже.
"Пофиг что говорят, лишь бы не молчали".

[a-suchkov.livejournal.com]

Мегафон - лохи или сисадмин забухал?))

[djmaloi.livejournal.com]

или его вообще там нет )))я думаю за это дело у Меги не СисАдмин отвечает, а веб дизайнеры...

[youngskipper.livejournal.com]

Берешь новую страничку не в индексе которая не имеет внешних ссылок - открываешь ее в браузере с установленным Яндекс.Бар - и через некоторое время она появляется в индексе (ну или нет, если не уникальна).

Тут картина такая же.

[dolboeb.livejournal.com]

Ну, вот интересно, действительно ли Яндекс берет из Бара или из Метрики данные для робота.
Это надо спросить у Яндекса.

[gregox.livejournal.com]

голосую за распиздяйство

[dukethedude.livejournal.com]

Я не верю, что это реальные SMS, не может быть такого тупняка. Люди тупые, но что бы так.

[vladimir v. smirnoff (from livejournal.com)]

На данных страницах был установлен код Яндекс.Метрика, вот поэтому Яндекс и проиндексировал. Так что скорее всего объединение распиздяйства и криворукости в одном отдельно взятом человеке.

[h8every1.livejournal.com]

плюсую!

[dukethedude.livejournal.com]

Выложили уже весь архив, я читаю и не верю, что живу с этими дебилами в одной стране.

[fisherlady.livejournal.com]

+1 )))))))))))))))))

[nasty-naz.livejournal.com]

смешно даже.
почему там все смски такие "вкусные"? и нет ни одной типа "выхожу" или "купи пива"?

[dukethedude.livejournal.com]

Даже самый послений нищеброд не будет писать такое через сайт, проще и быстрее с телефона написать.

[isvlasov.livejournal.com]

После прочтения нескольких смс закралась мысль о вирусняке. Уж больно все на одну тему, да и странные какие-то сообщения для отправки через интернет

[cskamsk.livejournal.com]

дима-нанопрезидент просто решил от айфона оторваться и поручил фсб узнать дату выхода шестого айфона)

[sinsimit.livejournal.com]

криворукость, имхо)
вообще хранить месседжи в папках - небезопасно.

[rogovsky.livejournal.com]

за криворукость надо подавать в суд

[cyxymu.livejournal.com]

говорят самопиар. но больше на диверсию похоже

[drse7en.livejournal.com]

Мне кажется, что не случайно это все вылезло.

[dukethedude.livejournal.com]

МТС лишний раз доказал, что он самый лучший оператор связи.

[dolboeb.livejournal.com]

Разрешите очень громко рассмеяться Вам в лицо.

И пригласить к чтению СМС абонентов компании МТС.

В отличие от Мегафона, они эту дырку еще не закрыли:
http://yandex.ru/yandsearch?p=7&text=&site=sms.prm.ru&lr=213

[iozhin.livejournal.com]

так этим мегафонцам и надо.. проебались.
Чтоб ещё одних постигла подобная кара
Тырят бизнес-идеи уроды

[bosco.livejournal.com]

Про "не электрик" смс трогательная :(

[zayacl983.livejournal.com]

А органы то кровь уже почуяли,Следственный Комитет уже заинтересовался!

"В очередь, сукины дети, в очередь!"

[az4zel.livejournal.com]

http://yandex.ru/yandsearch?p=7&text=&site=sms.prm.ru&lr=213

Re: "В очередь, сукины дети, в очередь!"

[neo-los.livejournal.com]

дададада

[val-khmelnitsky.livejournal.com]

У меня 6 ответов по данному поиску:
http://yandex.ua/yandsearch?text=url%3Awww.sendsms.megafon.ru*+|+url%3Asendsms.megafon.ru*&tld=ua&lr=143

Официальный комментарий Мегафона

[anton-klm.livejournal.com]

А вот что сказал мегафон по этому поводу http://corp.megafon.ru/press/information/20110718-1652.html

[sergeax.livejournal.com]

Не стоит пытаться объяснить злым умыслом то, что можно объяснить распиздяйством или криворукостью.

[maxdz.livejournal.com]

Криворукость админов компании - это, в любом случае. Т.к. сервера с такой информацией должны быть отделены от Интернета.

А в идеале, содержимое СМС просто не должно сохраняться - отослал и забыл.

[dukethedude.livejournal.com]

Ну забыли noindex и robots.txt. Но я Яндекс тоже лохи, если это с баром свзяно. Бобук, ждем неумелых оправданий в Радио-т.

[ex-imihalic.livejournal.com]

вспоминается Бритва Хэнлона

[andrey-spirt.livejournal.com]

Нелепость какая-то.
После того, как был отправлен POST запрос, его текст становился достоянием всего мира. Преступная халатность и нарушение ст. 23 Конституции РФ и 137 статьи УК РФ. Не?
Ответ я запросил у Роскомнадзора, пусть трактуют.

PS. А поиск доступен. Вот смски с "приветом" http://yandex.ru/yandsearch?text=%D0%BF%D1%80%D0%B8%D0%B2%D0%B5%D1%82+url%3Awww.sendsms.megafon.ru*&lr=213

[spulers.livejournal.com]

Вот бы почитать смски путина и медведева

[ezh-1.livejournal.com]

Пожалуйста: http://ezh-1.livejournal.com/

[neo-los.livejournal.com]

блин.
вот убрали, а я даже не успел почитать, что там люди пишут

[dukethedude.livejournal.com]

Архив давно слит уже.

[andrey-spirt.livejournal.com]

http://yandex.ru/yandsearch?p=7&text=&site=sms.prm.ru&lr=213
тыкаем на "копия" и получаем текст смс!