Хакерство при помощи Google

Поисковый инструментарий Google активно используется хакерами для поиска конфиденциальной информации в Сети, сообщает сайт SecurityLab.

Исследователь уязвимостей Джонни Лонг на своем сайте уже опубликовал «Базу данных по хакингу Google». Но многие компании понятия не имеют об этой проблеме. Среди хакеров существует термин Google Hack — хакерство при помощи Google, когда уязвимые места сайтов отыскиваются через поисковую систему

Как утверждает управляющий директор консалтинговой компании ИТ-безопасности Security Constructs LLC Том Боуэрс, чтобы использовать поисковый инструментарий Google для поиска информации, достаточно лишь знать, как это делать.

Речь идет не об уязвимости в поисковой системе, а о халатности ИТ-персонала компаний, позволяющей «паучкам» поисковика пробираться слишком далеко. Боуэрс — не первый, кто предупреждает об этом. Исследователь уязвимостей Джонни Лонг на своем сайте даже опубликовал «Базу данных по хакингу Google». Но многие компании понятия не имеют об этой проблеме, утверждает Боуэрс. Среди хакеров даже существует термин Google Hack — хакерство при помощи Google, когда уязвимые места сайтов отыскиваются через поисковую систему. Впрочем, это касается не только Google.

Боуэрс советует ИТ-служащим проверять, не видна ли закрытая информация с их сайта на поисковой системе, проверять документы на наличие скрытых ссылок, которые система может увидеть и проиндексировать, и в случае обнаружения заполнять специальную онлайновую форму на сайте Google с просьбой убрать те или иные страницы из индексной базы.

E-NEWS