¿Por qué el botón de resultados en caché de Yahoo lleva a una IP "maliciosa" / "phishing" en la lista negra?

0

Hice una búsqueda de algunas en Yahoo. Luego, hago clic en la pequeña flecha que se encuentra junto a uno de los resultados de búsqueda y luego en el botón Cached porque quería ver una versión anterior de la página. Me llevó a la siguiente URL:

http://98.139.236.92/search/srpcache?p=bath+cheese&ei=UTF-8&hspart=mozilla&hsimp=yhs-001&fr=yhs-mozilla-001&u=http://cc.bingj.com/cache.aspx?q=bath+cheese&d=4563864025038867&mkt=en-US&setlang=en-US&w=sVSPjqG8BYYbZ4DSlYO9uBJj_-F6Hk1P&icp=1&.intl=us&sig=lAvXGeEt7zIwy1nClj6spQ--

Lo que me llevó a una página que supuestamente (por uMatrix en Firefox) tenía un script que estaba permitido. Mi navegador me dijo, o al menos me llevaron a una página que decía que mi navegador no pudo conectarse.

Debido a que esto es un hecho bastante extraño, exploré la IP usando

Tambiénhayvariosinformesdelossiguientes:esteesunsitiodephishingomalicioso:

Tengo una instalación actualizada de 64 bits de Arch Linux con Firefox 53.0.3 y GNOME 3.24.2. ¿Es esto algo de qué preocuparse? ¿Se ha comprometido Yahoo o hay una explicación perfectamente inocente para todo esto?

Creo que una posible razón por la que mi navegador no pudo acceder al sitio es porque no parece ser compatible con HTTPS y, por lo tanto, HTTPS Everywhere lo habría bloqueado, ya que solo permite HTTPS y lo redirige automáticamente. p>     

pregunta 27.05.2017 - 11:09
fuente

1 respuesta

0

No creo que yahoo haya sido comprendido. ¡No es que esperaría que nos dijeran si descubrieran que lo eran!

Estoy de acuerdo con el escenario https en todas partes. Además, podría ser que la IP esté marcada por estos servicios como phishing porque

  • Es una IP y no un nombre de dominio
  • en esta IP está devolviendo copias 'falsas' de sitios. Lo cual es correcto ya que se almacenan en la caché, pero esto podría desencadenar algunos servicios de protección contra phishing
  • la falta de HTTPS también podría influir en lo anterior posiblemente
respondido por el ISMSDEV 27.05.2017 - 11:57
fuente

Lea otras preguntas en las etiquetas