Krakkerit pääsevät Googlen kautta jopa valokopiokoneille
0
Krakkerit pystyvät hakukoneiden kautta seuraamaan jopa yritysten valokopiointia. Hakukoneet tallentavat huomattavasti asioita välimuisteihinsa, jonne on saattanut lipsahtaa liikaa tietoja palvelimelta.
Hakukoneiden, kuten Googlen, välimuistit ovat pullollaan tietoja. Näiden tietojen avulla krakkerit voivat saada haltuunsa jopa kirjautumistietoja ja päästä verkkoon katselemaan muun muassa valokopioitavia sivuja verkossa.
Google varastoi miljardeja verkko-osoitteita ja palvelimilta lähetettyjä tietoja. Jos palvelin on väärin konfiguroitu (kokoonpantu) tai jätetty oletukselle, se saattaa lähettää tietoja verkosta. Nämä tiedot voivat olla ip-osoitteita, käyttäjätunnuksia tai vaikka tietoja laitteista ja ne voivat löytyä Googlen haulla.
Keskustelupalstoilta arkaluonteisia tietoja
Krakkerit tutkivat myös Googlen tietokoneisiin liittyviä keskustelupalstoja. Näillä palstoilla it-ihmiset usein jakavat verkkoon liittyvää informaatiota, kuten käyttäjätunnuksia. Samalla he paljastavat yhtiön verkkotunnukset lähettäessään sähköpostia palstoille.
Krakkerit saavat luottamuksellisia tietoja myös verkkotuttavuuksilta. Monet heistä odottavat uusia it-henkilöitä, jotka kysyvät neuvoa keskustelupalstoilla. Kun suhteet on luotu kohteeseen, krakkerit pyrkivät kysymään salasanoja.
ZdNetin haastattelema Whitehat UK:n turvapäällikkö Jason Hart antaa kaksi neuvoa: yritysten pitää säännöllisin väliajoin tarkistaa, mitä yrityksen verkkonimellä on tallennettu Googlen välimuistiin. - Googlea voi pyytää poistamaan tiettyjä tietoja sivuiltaan.
Vastaavasti yritysten it-väen pitäisi käyttää tunnistamatonta sähköpostitiliä, kun he kirjautuvat keskustelupalstoille. (Itviikko)
