Google dankbare hacktool

Zoekmachine is voor sommigen te goed

14 februari 2005 | Lars Pasveer Een beveiligingsexpert waarschuwt dat Google zo effectief indexeert, dat bedrijven en instellingen zich onvoldoende realiseren wat de zoekmachine allemaal bijeensprokkelt. Ook gevoelige informatie wordt zo vrij toegankelijk.

Johnny Long, auteur van een boek over zogenaamde Google-hacks, sprak met Reuters over de weinig bekende mogelijkheden van de zoekmachine. Omdat Google zeer gedetailleerd indexeert, zijn zoekopdrachten met dezelfde precisie mogelijk, stelt Long.

De auteur demonstreerde tijdens een recent in Washington gehouden hackersconferentie hoe hij met behulp van eenvoudige commando's uiteenlopende gegevens kan achterhalen: in rechtbankdocumenten verborgen persoonlijke informatie, creditcardnummers, bankrekeningen en belastingaangiftes.

Het Amerikaanse beveiligingsdepartement Home Security blijkt alle gevoelige documenten te voorzien van de term "For Official Use Only", wat aan creatieve surfers als Long een handvat geeft om juist die documenten op te sporen.

Gestandaardiseerde termen op webinterfaces van computers, telefoons en andere apparatuur die via internet benaderbaar zijn, kunnen opmerkelijke gevolgen hebben. Long: "Een zoekopdracht in Google, wat knoppen verder en je kunt de stroom in iemands huis uitschakelen."

Long stelt dat gegevens die geheim moeten blijven simpelweg niet via internet beschikbaar mogen zijn.

Het is volgens hem niet mogelijk om goede van kwade hackers te onderscheiden. Long wijst op de opkomst van wormvirussen die zich van geavanceerde Google-vragen bedienen. Hoewel Google niet kan worden verweten dat ze een te goede zoekmachine hebben gemaakt, zou het bedrijf volgens Long wel actiever kunnen reageren "als het verdachte activiteit detecteert".

In een reactie stelt Google-woordvoerder Steve Langdon dat het bedrijf slechts in uitzonderlijke gevallen (kinderporno, creditcardgegevens of auteursrechtelijk bescherm materiaal) zaken uit de zoekindex verwijdert.

Long adviseert bedrijven dan ook om in de schoenen van een Google-hacker te stappen, om te ontdekken welke bedrijfsgegevens er via Google te achterhalen zijn. Lees meer artikels over : google, hack, hacker, googlehack

bron: ZDNet