Демонстрация уязвимости: простой алгоритм на Хабре, позволяющий накручивать рейтинг у любых публикаций

Одна из важных метрик на Хабре для авторов — это рейтинг материалов, но как оказалось его можно легко подкрутить (пруфы в посте).

Rules. https://habr.com/ru/docs/help/rules/
Rules. https://habr.com/ru/docs/help/rules/

Кажется, так явное безобразие было не всегда, а пришло с каким-то обновлением, которое вы можете найти в блоге Habr.

Что подтолкнуло проверить гипотезу с накруткой рейтинга

На портале зареган пользователь, у которой, ИМНО, ЧСВ очень развито, это можно проследить по ее публикациям, почти в каждой ее статье личные местоимения зашкаливают: «Я, я, я…». Здесь запостил наглядный пример про неудержимое ЧСВ.

В последнем её материале «токсичные» пользователи обрушились с критикой, и хабраюзер не выдержала: выдала защитным комментарием одного из своих мультиаккаунтов, а один из пользователей @DvoiNic это подметил.

С высокой вероятностью здесь мультиакк. автора, Примечателен он не только палевными всего 3-я целенаправленными комментами, а еще и размером кармы, из которых плюсы набирались.
С высокой вероятностью здесь мультиакк. автора, Примечателен он не только палевными всего 3-я целенаправленными комментами, а еще и размером кармы, из которых плюсы набирались.

Посмотрел предыдущую статью автора, где в комментах помимо выявленного мультика, нашелся еще один интересный свежерег.

Свежерегнутый аккаунт оставил комментарий в публикации автора, которая уже отжила обычный срок (спустя две недели после публикации материала), в знакомом
Свежерегнутый аккаунт оставил комментарий в публикации автора, которая уже отжила обычный срок (спустя две недели после публикации материала), в знакомом «слащаво-хвалебном» стиле.
Свежерег с парочкой комментов и прокачанной кармой.
Свежерег с парочкой комментов и прокачанной кармой.

Решил проверить для чего так нужны плюсы свежерегам, оказывается для того, чтобы рейтинг накручивать сколь угодно. Для этого необходимы следующие условия: Карма > 5+; e-mail; и одобренный комментарий своего мультика к свежей публикации.

Пруфы

Алгоритм действий:

  • зарегал только что свой мультик на Хабре @pirat057;

Регистрация аккаунта на финальном шаге.
Регистрация аккаунта на финальном шаге.
  • написал в своем (реальная учетка с плюсовой кармой) свежем черновике/посте с мультика комментарий, одобрил коммент реальной учеткой. И после такой вот нехитрой манипуляции появилась возможность с мультика плюсовать любые материалы (только плюсовать, минусы ставить нельзя);

Пруф: накрутил +1 со свежерега к рейтинг материала автора, которая любит мультики и похвалу. На все про все ушло минут 5-10.
Пруф: накрутил +1 со свежерега к рейтинг материала автора, которая любит мультики и похвалу. На все про все ушло минут 5–10.

Выводы

Обратите внимание, что этот пост мусорный и будет удален, но пользователи должны знать, что рейтинг публикаций на Хабре после нововведения уязвим для накруток. Печально, но факты предоставлены. На сколько помню, ранее, только пользователи с кармой 5+ и хотя бы с одной одобренной статьей от сообщества имели право на статус «cанитар Хабра» (ставить плюсы/минусы) и лютовать так явно, как сейчас, с накруткой рейтинга было невозможно.

© Habrahabr.ru