Как дешифровать реферер из поисковой выдачи Яндекса?

Trytone

Постоялец
Регистрация
14 Май 2016
Сообщения
113
Реакции
19
Уважаемые форумчане!

Всем известно, что Яша кодирует рефереры из поисковой выдачи. И увидеть их можно только в метрике.
Есть ли у кого-нить идея по дешифровке этих строчек?
С виду код похож на base64. Но из него ни в одной из кодировок не декодируется.

Код:
http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%2F%3Bweb%3B%3B&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665']http://yandex.ru/clck/jsredir?from=yandex.ru;search/;web;;&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665
 

invader

Серый кардинал в отставке :)
Команда форума
Модератор
Регистрация
2 Апр 2006
Сообщения
2.624
Реакции
6.126

Trytone

Постоялец
Регистрация
14 Май 2016
Сообщения
113
Реакции
19
Новости не читаем...
Для просмотра ссылки Войди или Зарегистрируйся

При чём тут новости?!

Вопрос в том - как с этим бороться? Как раскодировать реферер?
Ясное дело, что Яша наверняка не банальный алгоритм использует, а какой-то хитрый самопис на основе некоторого общедоступного алгоритма кодирования с некоторыми изменениями..

Тема с 14-го года не раскрыта совсем!
 

990seo

Создатель
Регистрация
8 Апр 2012
Сообщения
34
Реакции
3
свой самопис.. чтобы не было соблазна у хитрозадых юзеров ломать статистику подсовывая свои реферы
 

Black Hat

Постоялец
Регистрация
15 Май 2015
Сообщения
167
Реакции
112
Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.
 

Nei

Nosce te ipsum
Команда форума
Модератор
Регистрация
5 Сен 2009
Сообщения
688
Реакции
603
Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.
В этом случае в теории можно было бы взломать шифрование зная по каким словам приходят на сайт и какие этим словам соответствуют ключи.

Но вообще же гугл аналитика и яндекс метрика показывают же ключи, в чём проблема-то? Получить ключи для сайтов, на которые нет желания ставить метрику и аналитику?
 
Последнее редактирование:

Dimanf

Постоялец
Регистрация
27 Фев 2010
Сообщения
109
Реакции
14
проверил ссылку ТС
"Вы пытаетесь перейти по ссылке, которая устарела или ведёт на сайт, угрожающий безопасности компьютера."

но все равно ссылка осталась
Скрытое содержимое доступно для зарегистрированных пользователей!

так что это шифрование и алгоритм меняется достаточно редко (за 2 года не сменился). Но современные средства позволяют достаточно качественно шифровать и врядли есть смысл заниматься дешифрованием всех ссылок, а проверить куда она вела можно вручную (такой процесс "дешифровки" скорее всего самый не ресурсоемкий ;-) )
 
Сверху