2003-08-08 03:01:36

Прогресс не стоит на месте, тем более в сфере киберпреступности. Хакеры создали новую, до боли простую методику взлома веб-страниц. Теперь они не испытывают необходимости исследовать выбранный в качестве жертвы сайт для того, чтобы разработать стратегию взлома.
Выяснилось, что используя популярный поисковик Google и изучая кэшированные версии веб-страниц, предоставляемые поисковой системой для общего обозрения, хакеры могут получить всю необходимую информацию.

КомпьюЛента сообщает, что одним из способов взлома сайтов был поиск скрытых для общественности веб-страниц, содержащих логины и пароли для доступа в разделы для ограниченного круга пользователей. Однако иногда на сайтах можно найти гиперссылки, прямо ведущие в эти области. Ссылки появляются вследствие сбоев в работе программного обеспечения либо из-за беспечности пользователя и представляют собой достаточно серьезную брешь в безопасности веб-ресурса.

Обычно для доступа к этим линкам использовались приемы, которые может пресечь веб-мастер, добросовестно контролирующий траффик. Однако по признанию Джонни Лонга, американского хакера-профессионала, специализирующегося на тестировании защит сайтов компаний, поисковые машины серьезно упрощают взломщикам задачу.

Дело в том, что при создании своих баз данных поисковые системы последовательно переходят по ссылкам, обнаруженным на индексируемом сайте. Поэтому, если даже обнаружится линк на конфиденциальную страницу, то она все равно будет автоматически зафиксирована. Задача, тем более, упростится, если в названии страницы, вдобавок, используются искомые логин и пароль.

С той поры, как Google сделал доступными свои архивы кэшированных страниц, хакеры получили доступ к закрытой информации без необходимости прямого контакта с веб-мастером.

На ежегодной конференции хакеров, проходившей недавно в Лас-Вегасе, штат Невада, провозглашались далеко идущие планы в использовании данных свойств поисковых систем.

Тем временем, представитель Google привел в защиту интересов совей компании довод о том, что алгоритмы, использованные в создании поискового робота, дают результат, упрощающий жизнь простому пользователю. "Мы мало, что можем поделать, дабы предотвратить нелегальную деятельность", - сказал он.

По его словам, Google не несет никакой ответственности за то, каким образом используется добытая поисковой машиной информация.

Подобного мнения придерживается и независимое лицо - редактор сайта SearchEngineWatch.com Дэнни Салливан, который поддержал мнение представителей Google о том, что ответственность лежит на тех людях, которые используют поисковик в преступных целях. "Поисковые машины созданы, для того чтобы упростить процесс получения информации для всех, не исключая и хакеров".

Корреспондент.net