Поисковик «Яндекс» слил в сеть документы и пароли пользователей Google

Автор: AdminGWP

Рубрики: Статьи




Вчeрa, 4 июля, пoльзoвaтeли рoссийскoгo пoискoвикa «Яндeкс» нeoжидaннo oбнaружили, чтo с eгo пoмoщью мoжнo пoлучить дорога ко многим документам, которые хранятся в облачном гениза Google Docs. В свободном доступе оказались пароли, заезжий двор телефонов и личные данные владельцев Google-аккаунтов.

Об этом сообщает 4pda.

Т. е. выяснилось, «Яндекс» по неизвестным пока причинам проиндексировал услуга конкурента. В результате многие документы, для которых настройками приватности был установлен приступ по ссылке, оказались в общем доступе. Для получения таких ссылок было шабаш ввести «пароль» в поисковую строку «Яндекса» с расширенными возможностями поиска. Грубо по той же схеме работает известный технология под названием dorks, который используется для нахождения файлов, которые ординарно не попадают в результаты выдачи.




«Яндекс» слил в всемирный доступ пароли пользователей Google

Ситуацию уже прокомментировал децернент департамента системных решений компании Group IB, которая специализируется для киберугрозах Антон Фишман.

В настройках доступа к индексированным файлам пользователи самочки установили опцию «общедоступное для поиска и просмотра». В таком случае есть имеет место человеческий фактор – простая недобросовестность,
– отметил Фишман.

Также эксперт порекомендовал прикрывать все сохраненные в облачных сервисах файлы паролями ради предотвращения индексации поисковыми системами. На данный побудьте здесь поисковая выдача «Яндексом» документов Google прекращена, официальных комментариев со стороны обеих поисковых гигантов пока не поступало.

Больше новостей, касающихся новостей изо мира технологий, гаджетов и искусственного интеллекта, читайте в разделе Техно



Обсуждение закрыто.