Google on jokaisen kräkkerin paras kaveri
Tietoturva-asiantuntijan mukaan maailman suosituin hakukone, Google, on myös kätevin työkalu kräkkereille. Sen tehokkaan webbisivustojen sisällön läpikäynnin avulla voi etsiä myös heikosti tietoturvattuja sivustoja. Vaikka tekniikka ei sinänsä ole uusi, sopivasti sorvatuilla hauilla löytyy paljon aukollisia sivustoja.
Esimerkiksi etsimällä palvelinten oletusaloitussivujen otsikoilla hyökkääjä löytää helposti hyödynnettäviä palvelimia. Asennuksen jälkeiseen oletusasetuksiin jätetyt palvelinohjelmistot löytyvät Googlen avulla myös niiden tarjoamien sivustovirheilmoitusten kautta.
Myös tietyillä tiedostonnimillä etsiminen saattaa paljastaa internet-palvelinten tietoturva-aukkoja.
Yksinkertainen Microsoftin IIS-webbipalvelimen kirjautumissivun etsiminen tuotti yli yksitoistatuhatta sivustoa, jotka tarjoilivat halukkaille ylläpitosivuja. Myös heikosti asetettujen tietokantojen kirjautumistunnusten etsintä on helppoa.
Googlen edustaja kieltäytyi kommentoimasta asiaa CNet Newsille vedoten pörssiinlistautumisensa säädöksiin.
Tietoturva-asiantuntijan mukaan maailman suosituin hakukone, Google, on myös kätevin työkalu kräkkereille. Sen tehokkaan webbisivustojen sisällön läpikäynnin avulla voi etsiä myös heikosti tietoturvattuja sivustoja. Vaikka tekniikka ei sinänsä ole uusi, sopivasti sorvatuilla hauilla löytyy paljon aukollisia sivustoja.
Esimerkiksi etsimällä palvelinten oletusaloitussivujen otsikoilla hyökkääjä löytää helposti hyödynnettäviä palvelimia. Asennuksen jälkeiseen oletusasetuksiin jätetyt palvelinohjelmistot löytyvät Googlen avulla myös niiden tarjoamien sivustovirheilmoitusten kautta.
Myös tietyillä tiedostonnimillä etsiminen saattaa paljastaa internet-palvelinten tietoturva-aukkoja.
Yksinkertainen Microsoftin IIS-webbipalvelimen kirjautumissivun etsiminen tuotti yli yksitoistatuhatta sivustoa, jotka tarjoilivat halukkaille ylläpitosivuja. Myös heikosti asetettujen tietokantojen kirjautumistunnusten etsintä on helppoa.
Googlen edustaja kieltäytyi kommentoimasta asiaa CNet Newsille vedoten pörssiinlistautumisensa säädöksiin.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.