Google, de ultieme tool voor hackers

Filemaker-databank kwetsbaar voor Google-hacking

06 maart 2003 | Joost Blokzijl Hackers gebruiken steeds vaker zoekmachine Google om in te breken bij websites. Enkele slim uitgekozen zoektermen zijn daarvoor voldoende. Dat bericht internetmagazine Wired.

Het is met name eenvoudig om aan het Internet gekoppelde databanken binnen te dringen via Google. Veel gebruikte termen binnen die databank worden ingevoerd in de zoekmachine, waarna resultaten binnenrollen van die websites die een databank open hebben staan.

Zo levert de term "Select a database to view" veel zoekresultaten op van Filemaker-databanken waarin deze term veel gebruikt wordt. In enkele gevallen, schrijf Wired, werd er in deze bestanden gevoelige informatie aangetroffen. Onder meer de persoonlijke gegevens, gebruikersnamen en wachtwoorden van leraren die meewerken in het onderwijsprogramma van Apple werd zo achterhaald.

Bij een andere poging kwamen de medische gegevens van 5.500 patiënten die ingeschreven stonden bij de Drexel University College of Medicine boven water, inclusief adresgegevens en telefoonnummer.

In beide gevallen maakten de sites gebruik van de Filemaker Pro Web Companion, onderdeel van FileMaker Pro. Van beide sites zijn inmiddels de databanken afgesloten.

Een woordvoerder van Filemaker laat weten dat het bedrijf zijn best doet om gebruikers te overtuigen dat de laatste patches van het pakket geïnstalleerd moeten zijn om de beveiliging te waarborgen.

Google zegt in een reactie dat het voor webmasters mogelijk is om bepaalde pagina's uit de Google-zoekindex te verwijderen door een verzoek te sturen naar Google. Lees meer artikels over : google, filemaker, hackers, hacking

bron: ZDNet