Google: Sicherheitsproblem beim URL Inspection Tool

Copyright @ Shutterstock/l i g h t p o e t

Das URL Inspection Tool soll dem User eigentlich ermöglichen, URLs zu denen er berechtigten Zugang hat, zu inspizieren. Doch wie jetzt bekannt geworden ist, kann man dieses System austricksen. Dazu sind wiederum nur drei Schritte nötig.

Zuallererst benötigt man natürlich einen Google Search Console Account, um überhaupt auf das URL Inspection Tool zugreifen zu können. Um eine URL ohne Berechtigung inspizieren zu können, braucht man jetzt nur noch eine Weiterleitung von einer Seite, für die man eine Google Search Controle-Berechtigung hat. Ist die Weiterleitung eingerichtet, kann diese von der Search Console untersucht werden.

ScreamingFrog hat sich bereits empört mit folgendem Tweet via Twitter zu Wort gemeldet:

Inspect URLs for Search Console Accounts You Don’t Have Access To – https://t.co/4tu7oEFu9F from @ohgm . Personally outraged by this.

— Screaming Frog (@screamingfrog) 23. Januar 2019

Es kann also angenommen werden, dass Google dieses Problem, jetzt da es bekannt ist, schnell beheben wird.

Quelle: www.seroundtable.com