"Najpopularniejszy silnik wyszukiwania informacji, Google.com, jest jednym z najlepszych narzędzi hackerów i crackerów", powiedział ekspert bezpieczeństwa komputerowego w czwartek.
"Możliwość Google do zapisywania i indeksowania zawartości stron internetowych w sieci, może posłużyć do zlokalizowania słabo zabezpieczonych serwerów", mówił Johnny Long, ekspert bezpieczeństwa komputerowego i pracownik Computer Security Corp podczas imprezy Black Hat Security Briefings. Wykorzystując starą technikę, poprzez dobranie fraz czy słów kluczowych wyszukiwarka zwraca tyle rodzajów dziur w niezabezpieczonych serwerach, że sami naukowcy uśmiali się podczas swojej prezentacji. Przez wyszukiwanie standardowych stron głównych, atakujący może w łatwy i szybki sposób znaleźć serwer do wyexploitowania. Aplikacje pozostawione w standardowej konfiguracji mogą zostać znalezione przez badanie stron zwracających błędy (error pages) serwera. Również wyszukiwanie odpowiednich nazw plików może posłużyć do wyszukiwania potencjalnych ofiar w sieci.
"Jest to pierwszy krok w znajdowaniu dziurawych celów", powiedział Long.
Najprostsze wyszukiwanie strony z logowaniem do serwera WWW produktu Microsoft, Internet Information Server, zwróciła około 11,300 stron w sieci które były podatne na różnego rodzaju ataki. Zbieranie informacji ze źle skonfigurowanych baz danych w sieci jest bardzo prostym sposobem.
Exploitowanie możliwości Google, oprogramowania które z pozoru nie mogło zostać użyte do złych celów, pomaga pewnym osobom w osiągnięciu całkowicie odmiennego celu niż zamierzony. Eksperci teoretyzowali również na temat możliwości przenoszenia szkodliwego kodu właśnie przez wyniki serwowane przez Google.
"Używam jedynie Google do wyszukiwania słabo zabezpieczonych serwerów", powiedział Tim Mullin. Mullin twierdzi również, że jedynie Google oferuje tak zaawansowane opcje wyszukiwania oraz indeksuje stare wersje stron. "Nie tylko mogę zobaczyć co jest teraz na stronie, ale mogę sprawdzić jak wyglądała kiedyś".
Przedstawiciel Google nie skomentował wypowiedzi ekspertów.
Tak naprawdę Google jest jednym wielkim zagrożeniem którym trzeba by się zacząć martwić.
"To nie jest niczym rewolucyjnym co w tym momencie robią ludzie", skomentował Long. "To jest jedynie dodanie kolejnego wektora ataku".