Страница, сфабрикованная способом, описанным в данной статье. Иллюстрация "Ленты.Ру"

На официальном сайте Интерпола любой желающий мог "объявить в розыск" кого угодно

vip.lenta.ru Кучма и Ющенко обменялись заложниками 08.12.2004 Юлия Тимошенко и Виктор Янукович стали жертвами достигнутого на Украине политического компромисса

Как описывает в своем интернет-дневнике выпускающий редактор издания MosNews.com Николай Данилов, чтобы воспользоваться уязвимостью, нужно было сформировать адресную строку (URL) вида http://www.interpol.int/ Viewer/viewphoto.asp? ImageName=[адрес фотографии] &Text=[произвольный текст]. Фотография может быть любая и может находиться в произвольном месте в Интернете. Текст также может быть любой.

При заходе с помощью браузера по сформированному таким способом адресу на подлинной странице сайта Интерпола появлялась указанная пользователем произвольная фотография и введенный им текст. Такую страницу можно было легко принять за реально размещенную на сайте этой организации информацию.

Технология фальсификации такова: к примеру, если взять иллюстрацию в виде JPEG-файла, расположенную по адресу http://img.lenta.ru/internet/ 2004/12/10/interpol/illustration.jpg и добавить слова "произвольный текст", то получится адрес вида http://www.interpol.int/Viewer/viewphoto.asp?ImageName= http://img.lenta.ru/internet/2004/12/10/interpol/illustration.jpg &Text=произвольный%20текст. Зайдя по нему, можно было видеть интерфейс сайта Интерпола и включенную в его структуру иллюстрацию с красной надписью "произвольная иллюстрация" (она растянута до 500 пикселей в высоту) и снизу надпись "произвольный текст".

Таким образом можно было, например, фальсифицировать сообщения о том, что кого-либо якобы разыскивает Интерпол - это могло быть использовано в разных целях - например, для розыгрышей.

Предположительно, подобная особенность стала следствием недосмотра (по мнению некоторых экспертов - низкой квалификации) создателей программного обеспечения для сайта. Пользователи Интернета после первых сообщений о "дыре" занимались подделыванием объявлений на сайте в течение почти всего дня в пятницу, однако после 19:00 по московскому времени владельцы сайта скорректировали программу, и она перестала показывать произвольные изображения. Возможность размещать произвольный текст, в то же время, осталась.

Необходимо отметить, что из изложенного нельзя сделать вывод о том, что недавние сообщения об объявлении Интерполом в розыск одного из лидеров украинской оппозиции Юлии Тимошенко являются следствием фальсификации (как сообщалось, информация о розыске Тимошенко сначала появилась, а потом пропала). Сообщения находили подтверждения из авторитетных источников, кроме того, информация о розыске Тимошенко выдавалась в результатах функции поиска, которые нельзя было сфальсифицировать описанным образом.

Ссылки по теме
- Investigative journalism: объявляем Путина в международный розыск через Интерпол - сообщение в интернет-дневнике Николая Данилова на сайте LiveJournal.com, 10.12.2004
- GZT.RU: Тимошенко исключили из розыскных списков Интерпола по инициативе США - Lenta.ru, 09.12.2004
- "Самоновости" CNN закрыли из-за бешеной популярности - Lenta.ru, 04.02.2003
- У "Самоновостей" появился англоязычный клон - Lenta.ru, 31.10.2001
- У Ленты.Ру, Газеты.Ру, "Нетоскопа", Полит.ру и РБК появился непристойный двойник - Lenta.ru, 20.04.2001