微軟必應(yīng)搜索爆出漏洞 不購物也可領(lǐng)取返現(xiàn)

   據(jù)國外媒體報道，微軟必應(yīng)搜索引擎有一個購物返現(xiàn)的促銷計劃，不過日前業(yè)界人士發(fā)現(xiàn)一個漏洞，通過對交易網(wǎng)址進(jìn)行修改，網(wǎng)民甚至是不購物也可以獲得微軟的返現(xiàn)金額。漏洞公布讓微軟十分憤怒，進(jìn)而將公開人的返現(xiàn)帳號刪除，并要求此人立刻封口。

    網(wǎng)民在進(jìn)行商品搜索時，如果有相應(yīng)的零售商參加了微軟的返現(xiàn)計劃（Cashback Programme），則微軟將會在搜索結(jié)果頂部顯示出相關(guān)鏈接，如果完成了購買交易，微軟將返還給消費(fèi)者一定的現(xiàn)金。微軟此舉旨在推廣自己作為必應(yīng)特色的商品搜索。

    不過，一名業(yè)界人士發(fā)現(xiàn)了技術(shù)漏洞，此人是比較購物網(wǎng)站Bountii.com的創(chuàng)始人薩米爾·梅格哈尼（Samire Meghani），幾天前，他在博客上發(fā)表文章，公開了漏洞。

    梅格哈尼說，網(wǎng)民購買商品結(jié)束時，需要由一個網(wǎng)頁反饋給必應(yīng)搜索這一信息，然而通過修改網(wǎng)址，可以將虛假的購物交易向必應(yīng)報告為真實交易。這意味著，網(wǎng)絡(luò)高手可以在不買任何東西的條件下，獲得微軟的返款。

    梅格哈尼表示，迄今為止微軟似乎尚未發(fā)現(xiàn)這個漏洞，而他的返現(xiàn)帳戶中也“擁有了”2080美元。對于修改網(wǎng)址的技術(shù)細(xì)節(jié)，他沒有披露，只是說并不復(fù)雜。

    梅格哈尼的舉動讓微軟十分惱怒，其律師向他發(fā)出一封律師函，要求他立刻停止公布漏洞的行為。其中表示，微軟認(rèn)為他的舉動給其他違反計算機(jī)法律的行為提供了指導(dǎo)。此后，梅格哈尼刪除了博客文章，但是具有諷刺意味的是，在必應(yīng)搜索的網(wǎng)頁緩存中，仍可以看到這篇文章。微軟還關(guān)閉了梅格哈尼的返現(xiàn)帳號。

   在之后的文章中，梅格哈尼強(qiáng)調(diào)自己并沒有欺詐微軟公司的意圖，只不過是公開微軟在技術(shù)部署上的一個漏洞，而微軟通過各種手段叫他封口的回應(yīng)令他吃驚。慶億恩成立13年，感恩回饋廣大客戶，特價推出：
月付活動：加一元升級2G內(nèi)存。
      100M  江蘇  E5/2G    1299;
      100M 網(wǎng)通 E5/2G 1499

      季付每月優(yōu)惠50M；半年付，每月優(yōu)惠100！
 
      續(xù)費(fèi)  活動繼續(xù)。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]