Демонстрация уязвимости: простой алгоритм на Хабре, позволяющий накручивать рейтинг у любых публикаций

Одна из важных метрик на Хабре для авторов — это рейтинг материалов, но как оказалось и его можно легко подкрутить, цена одного плюса — 10 минут (пруфы в посте).

Кажется, такое явное безобразие было не всегда, а пришло с каким-то обновлением, которое вы можете найти в блоге Habr под названием "итоги года" или что-то в этом роде (на скорую руку найти не удалось, воспроизведено по памяти).

Что подтолкнуло проверить гипотезу с накруткой рейтинга

На портале зареган пользователь, у которой, ИМНО, ЧСВ очень развито, это можно проследить по ее публикациям ^[2], почти в каждой статье личные местоимения зашкаливают: "Я, я, я...". Здесь ^[3] запостил наглядный пример про неудержимое ЧСВ.

В последнем материале упомянутого автора "токсичные" пользователи обрушились с критикой, и читатель не выдержала, перешла в наступление: выдала защитным комментарием один из своих мультиаккаунтов, а внимательный пользователь под ником @DvoiNic ^[4] это подметил.

Посмотрел предыдущую статью автора, где в комментариях, помимо выявленного мультика, нашелся еще один интересный свежерег.

Решил проверить: для чего так нужны плюсы свежерегам, оказывается для того, чтобы рейтинг накручивать сколь угодно. Для этой цели необходимы следующие условия:

• Карма > 5+ у основной учетки;

• E-mail(s);

• и одобренный комментарий своего мультиаккаунта к любой свежей публикации.

Пруфы

Алгоритм действий:

• зарегал только что свой мультик на Хабре @pirat057 ^[6];

• написал в своем (реальная учетка с плюсовой кармой) свежем черновике/посте с мультика комментарий;

• одобрил коммент мультика реальной учеткой;

• выдал с реальной учетки плюсы клону (в карму и за комментарий);

• скрыл черновик в реальной учетке.

И после такой вот нехитрой манипуляции появилась возможность с мультиаккаунта плюсовать любые материалы (только плюсовать, минусы ставить нельзя);

Выводы

Обратите внимание, что этот пост мусорный и будет удален, но пользователи должны знать, что рейтинг публикаций на Хабре после неудачного нововведения уязвим для накруток. Печально, но факты предоставлены. Насколько помню, ранее, только пользователи с кармой 5+ и хотя бы с одной одобренной статьей от сообщества имели право на статус "cанитары Хабра" (ставить плюсы/минусы). И лютовать так явно, как сейчас, с накруткой рейтинга было невозможно, но и это неточно.