Các thành phần

Chuyên gia phân tích an ninh cảnh báo về 'Google Hacking'

Google HACKING (use google search to HACK!)

Google HACKING (use google search to HACK!)
Anonim

Các công cụ tìm kiếm như Google đang ngày càng được các hacker sử dụng để ngăn chặn các ứng dụng web chứa dữ liệu nhạy cảm. Theo một chuyên gia bảo mật, thậm chí với nhận thức ngày càng tăng về bảo mật dữ liệu, mất vài giây để lấy số an sinh xã hội từ các trang web sử dụng thuật ngữ tìm kiếm được nhắm mục tiêu, Amichai Shulman, người sáng lập và giám đốc công nghệ của cơ sở dữ liệu và công ty bảo mật ứng dụng Imperva cho biết.

Thực tế số an sinh xã hội thậm chí là trên Web là lỗi của con người; thông tin không bao giờ nên được xuất bản ở nơi đầu tiên. Shulman cho biết Imperva đã phát hiện ra một cách để thực hiện một cuộc tấn công SQL injection từ địa chỉ IP (Internet Protocol) thuộc về Google.

Trong một cuộc tấn công SQL injection, một lệnh độc hại được nhập vào một mẫu dựa trên Web và trả lời bởi một ứng dụng Web. Shulman từ chối cung cấp chi tiết về việc cuộc tấn công này diễn ra như thế nào trong quá trình trình bày tại hội nghị RSA vào thứ hai, nhưng nói rằng nó liên quan đến Google hệ thống quảng cáo. Google đã được thông báo, ông nói.

Thao tác với Google đặc biệt hữu ích vì nó cung cấp ẩn danh cho một hacker cộng với một công cụ tấn công tự động, Shulman nói

Các công cụ như Goolag và Gooscan có thể thực hiện tìm kiếm rộng khắp trên Web cho cụ thể lỗ hổng và danh sách trả về các trang Web có những vấn đề đó.

"Đây không phải là một trò chơi kiddy về kịch bản - đây là một doanh nghiệp", Shulman nói. "Đây là một tính năng hack rất mạnh".

Một phương pháp tấn công khác là cái gọi là giun Google, sử dụng công cụ tìm kiếm để tìm các lỗ hổng cụ thể. Shulman nói: "Trong năm 2004, đây là khoa học viễn tưởng", Shulman nói. Google và các công cụ tìm kiếm khác đang thực hiện các bước để ngăn chặn sự lạm dụng. Ví dụ: Google đã ngừng một số loại tìm kiếm nhất định có thể mang lại một số An Sinh Xã Hội trong một cú điện thoại. Nó cũng đặt ra giới hạn về số lượng yêu cầu tìm kiếm được gửi đi mỗi phút, có thể làm chậm việc tìm kiếm các trang Web dễ bị tổn thương.

Trên thực tế, nó chỉ khiến các hacker phải kiên nhẫn hơn một chút. Shulman nói rằng ông đã nhìn thấy một cuộc tấn công khác được gọi là "mặt nạ trang web", làm cho một trang web hợp pháp đơn giản chỉ là việc tìm kiếm các trang web của họ biến mất khỏi kết quả tìm kiếm

Công cụ tìm kiếm của Google vi phạm các trang web có nội dung trùng lặp và sẽ xoá một trang khỏi chỉ mục của nó. Các hacker có thể lợi dụng điều này bằng cách tạo một trang web có liên kết đến trang web của đối thủ cạnh tranh nhưng được lọc qua một máy chủ proxy.

Google lập chỉ mục nội dung trong miền proxy. "Đây là một rắc rối trong kinh doanh", Shulman nói 9.99 Một quản trị viên trang web theo cách một chiều có thể bảo vệ chống lại điều này là cấm trang web của họ không được lập chỉ mục bởi bất cứ điều gì khác với địa chỉ IP hợp pháp của một công cụ tìm kiếm, Shulman nói