微軟必應(yīng)搜索爆出漏洞 不購(gòu)物也可領(lǐng)取返現(xiàn)

   據(jù)國(guó)外媒體報(bào)道，微軟必應(yīng)搜索引擎有一個(gè)購(gòu)物返現(xiàn)的促銷計(jì)劃，不過(guò)日前業(yè)界人士發(fā)現(xiàn)一個(gè)漏洞，通過(guò)對(duì)交易網(wǎng)址進(jìn)行修改，網(wǎng)民甚至是不購(gòu)物也可以獲得微軟的返現(xiàn)金額。漏洞公布讓微軟十分憤怒，進(jìn)而將公開人的返現(xiàn)帳號(hào)刪除，并要求此人立刻封口。

    網(wǎng)民在進(jìn)行商品搜索時(shí)，如果有相應(yīng)的零售商參加了微軟的返現(xiàn)計(jì)劃（Cashback Programme），則微軟將會(huì)在搜索結(jié)果頂部顯示出相關(guān)鏈接，如果完成了購(gòu)買交易，微軟將返還給消費(fèi)者一定的現(xiàn)金。微軟此舉旨在推廣自己作為必應(yīng)特色的商品搜索。

    不過(guò)，一名業(yè)界人士發(fā)現(xiàn)了技術(shù)漏洞，此人是比較購(gòu)物網(wǎng)站Bountii.com的創(chuàng)始人薩米爾·梅格哈尼（Samire Meghani），幾天前，他在博客上發(fā)表文章，公開了漏洞。

    梅格哈尼說(shuō)，網(wǎng)民購(gòu)買商品結(jié)束時(shí)，需要由一個(gè)網(wǎng)頁(yè)反饋給必應(yīng)搜索這一信息，然而通過(guò)修改網(wǎng)址，可以將虛假的購(gòu)物交易向必應(yīng)報(bào)告為真實(shí)交易。這意味著，網(wǎng)絡(luò)高手可以在不買任何東西的條件下，獲得微軟的返款。

    梅格哈尼表示，迄今為止微軟似乎尚未發(fā)現(xiàn)這個(gè)漏洞，而他的返現(xiàn)帳戶中也“擁有了”2080美元。對(duì)于修改網(wǎng)址的技術(shù)細(xì)節(jié)，他沒有披露，只是說(shuō)并不復(fù)雜。

    梅格哈尼的舉動(dòng)讓微軟十分惱怒，其律師向他發(fā)出一封律師函，要求他立刻停止公布漏洞的行為。其中表示，微軟認(rèn)為他的舉動(dòng)給其他違反計(jì)算機(jī)法律的行為提供了指導(dǎo)。此后，梅格哈尼刪除了博客文章，但是具有諷刺意味的是，在必應(yīng)搜索的網(wǎng)頁(yè)緩存中，仍可以看到這篇文章。微軟還關(guān)閉了梅格哈尼的返現(xiàn)帳號(hào)。

   在之后的文章中，梅格哈尼強(qiáng)調(diào)自己并沒有欺詐微軟公司的意圖，只不過(guò)是公開微軟在技術(shù)部署上的一個(gè)漏洞，而微軟通過(guò)各種手段叫他封口的回應(yīng)令他吃驚。慶億恩成立13年，感恩回饋廣大客戶，特價(jià)推出：
月付活動(dòng)：加一元升級(jí)2G內(nèi)存。
      100M  江蘇  E5/2G    1299;
      100M 網(wǎng)通 E5/2G 1499

      季付每月優(yōu)惠50M；半年付，每月優(yōu)惠100！
 
      續(xù)費(fèi)  活動(dòng)繼續(xù)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]