Пользователи российского поисковика "Яндекс" неожиданно обнаружили, что с его помощью можно получить доступ ко многим документам, которые хранятся в облачном хранилище Google Docs.
Вчера, 4 июля, в свободном доступе оказались пароли, номера телефонов и личные данные владельцев Google-аккаунтов, пишет tass.
"Яндекс" по неизвестным пока причинам проиндексировал сервис конкурента. В результате многие документы, для которых настройками приватности был установлен доступ по ссылке, оказались в общем доступе.
Для получения таких ссылок было достаточно ввести "пароль" в поисковую строку "Яндекса" с расширенными возможностями поиска.
Примерно по той же схеме работает известный метод под названием dorks, который используется для нахождения файлов, которые обычно не попадают в результаты выдачи.
ЧИТАЙТЕ ТАКЖЕ: Что украинцы чаще всего искали в Google в 2017 году
"В настройках доступа к индексированным файлам пользователи сами установили опцию "общедоступное для поиска и просмотра". То есть имеет место человеческий фактор - простая небрежность, - сказал руководитель департамента системных решений компании Group IB, специализирующейся на киберугрозы Антон Фишман.
Также эксперт порекомендовал защищать все сохраненные в облачных сервисах файлы паролями для предотвращения индексации поисковыми системами. На данный момент поисковая выдача "Яндексом" документов Google прекращена. Официальных комментариев со стороны обеих поисковых гигантов пока не поступало.
Пароль123456 имеют 17% пользователей интернета.
В десятку самых популярных паролей вошли 123456789, qwerty, 12345678, 111111, password, 123123, 123321, google, 987654321 и 666666.
К такому выводу пришли исследователи компании Keeper Security, проанализировав 10 млн взломанных учётных записей.
4 
1
Комментарии