Finjan: C помощью Google можно найти украденные данные

Finjan: C помощью Google можно найти украденные данные

Используя простые строки поиска исследователям удалось найти украденные пароли и имена пользователей, номера карточек социального страхования, и даже имена и пароли пользователей внутренних баз данных компаний – все это хранится на публичном кэш-сервере Google.

Исследователи безопасности из Finjan обнаружили несколько хакерских незащищенных серверов, содержащих конфиденциальные данные тысяч человек и, таким образом, показали, насколько легко найти данные с помощью Google.

Используя простые строки поиска исследователям удалось найти украденные пароли и имена пользователей, номера карточек социального страхования, и даже имена и пароли пользователей внутренних баз данных компаний – все это хранится на публичном кэш-сервере Google.

«На серверах хранятся украденные данные, собранные троянами, работающими на зараженных ПК», - пишется в блоге компании Finjan.

«Google просто индексирует эти лог-файлы, как это делается и с любым другим файлом, размещенным в Сети, - цитирует исследователя Айелета Хеймана (Ayelet Heyman) SearchSecurity.com. - Это не ложная тревога, как кое-кто писал, но стопроцентная суровая реальность».

Ищем уязвимости в системе и новых подписчиков!

Первое — находим постоянно, второе — ждем вас

Эксплойтните кнопку подписки прямо сейчас