Как можно использовать чужой API key от Google Maps?

Question

[KotKostolom]

Занимаюсь bounty hunting ом, на многих сайтах встроены гугл карты, а в коде есть уязвимость в виде api key, который может получить каждый.
Не понимаю, как злоумышленник может использовать его в своих целях.

Upd: ещё присутствует токен (хз ваще)

Comments

[Рональд Макдональд]

Ох уж эти хаккиры из 10 "Б". Ломают всё, а зачем - не знают.

[KotKostolom]

Рональд Макдональд, а ты знаешь?

[Владимир Коротенко]

Всем безразлично(С).

Answer 1

[Антон Шаманов]

Вопрос заключает в себе ответ - API key от Google Maps можно использовать для для отображения карт на своем сайте. Зачем? Платные аккаунты имеют меньше ограничений по частоте запросов.

Comments

[DevMan]

емнип, ключ провераятся еще по домену.

[KotKostolom]

DevMan, не всегда. Его могут и не привязывать к домену

[Andrew]

KotKostolom, да, могут сделать ограничение и по-другому принципу,а могут и не сделать. Что вам это даёт?)
Убьёшь ты 300 дефолтных баксов на фейк-запросы.
Денег не получишь, просто "поможешь" человеку создать новый акк и добавить туда ограничение

Answer 2

[Dimonchik]

код страниц тоже может получить каждый

Comments

[KotKostolom]

Но он не несёт в себе особой ценности, а api ключ это как пароль только нет)