ABD’de New York Üniversitesi ve Microsoft’tan araştırmacıların yayınladıkları bir makaleye göre kimi internet servis sağlayıcıları (ISS) arama motorundan gelen talepleri, kullanıcılara fark ettirmeden spesifik sitelere yönlendirmeler. Araştırmaya göre ISS’ler tarafından kullanılan “kötü amaçlı sunucular”, arama sonuçlarını manipule ederek kullanıcıları servis sağlayıcısının tercih ettiği web sayfasına yönlendirmede kullanılıyor.
New York Üniversitesi Politeknik Enstitüsü’nden Chao Zhang ve Keith W. Ross ile Microsoft Research biriminden Cheng Huang, David A. Maltz ve Jin Li’nin imzasını taşıyan araştırma, “Inflight Modifications of Content: Who are the Culprits? ” başlığını taşımakta ve kullanıcıya sunulan içeriğin ISS’ler tarafından nasıl değiştirilebileceğini ortaya koyuyor. 8 sayfalık makalede ISS’lerin uyguladığı yöntemin online reklamcılık firmalarının çıkarına kullanıldığı ve kötü niyetli ISS’lerin bu işten ciddi anlamda para kazanabileceğini ortaya koyuyor.
Araştırma makalesine göre kötü amaçlı ISS’ler söz konusu yöntemde kullanıcıyı istediği sayfaya ulaşmadan önce önce bir dizi yönlendirmeye tabi tutmakta. Yöntemde tarayıcıların adres çubuğuna eklenen arama motoru özelliklerinden yararlanılıyor ve kullanıcı hedeflediği sayfaya ulaşmadan önce bir dizi reklam sayfasından geçiyor. Araştırmacılar bu işlemin sanki gerçek kullanılıcılardan geliyormuş gibi bir reklam tıklama oranı yarattığını ve bu sayede ISS’lerin ciddi paralar kazanabileceğini öne sürmekteler.
Araştırmacılar ayrıca söz konusu işlemin son derece gizli bir biçimde gerçekleştirildiğini ve kullanıcının çoğu zaman hiçbir şeyi fark etmediğini belirtiyorlar. Yöntem sadece web tarayıcısının adres çubuğundaki sorgulamaları kapsıyor ve bu sayede “kötü amaçlı sunucu” kullanımının saptanması zorlaşıyor. Araştırmacıların bulgularına göre kötü amaçlı sunucular, farklı yöntemler izleyerek de arama motoru sonuçlarını manipüle edebiliyorlar. Bu yöntemler arasında arama motorundan gelen sonuçların linklerini değiştirmek veya linklere eşlik eden reklamları değiştirmek de yer almakta.
Araştırmacılar yaptıkları çalışmada ABD’de 349 adet “kötü amaçlı sunucu” tespit ettiklerini ve söz konusu sunuculardan etkilenen kullanıcı oranını da %1,9 olarak hesapladıklarını açıklıyorlar. Araştırmanın yapıldığı Amerika’da söz konusu eylem “iletişime müdahale etmek” olarak yorumlanıyor ve telefon dinlemekle bir tutuluyor. Yine de araştırma sonucunda 349 adet kötü amaçlı sunucunun tespit edilmiş olması, bu yöntemin rahatlıkla kullanılabiliyor olduğunu göstermekte.
Kaynak : 