Finjan: C помощью Google можно найти украденные данные

image

Теги: Google, Finjan, сервер, троян

Используя простые строки поиска исследователям удалось найти украденные пароли и имена пользователей, номера карточек социального страхования, и даже имена и пароли пользователей внутренних баз данных компаний – все это хранится на публичном кэш-сервере Google.

Исследователи безопасности из Finjan обнаружили несколько хакерских незащищенных серверов, содержащих конфиденциальные данные тысяч человек и, таким образом, показали, насколько легко найти данные с помощью Google.

Используя простые строки поиска исследователям удалось найти украденные пароли и имена пользователей, номера карточек социального страхования, и даже имена и пароли пользователей внутренних баз данных компаний – все это хранится на публичном кэш-сервере Google.

«На серверах хранятся украденные данные, собранные троянами, работающими на зараженных ПК», - пишется в блоге компании Finjan.

«Google просто индексирует эти лог-файлы, как это делается и с любым другим файлом, размещенным в Сети, - цитирует исследователя Айелета Хеймана (Ayelet Heyman) SearchSecurity.com. - Это не ложная тревога, как кое-кто писал, но стопроцентная суровая реальность».

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

comments powered by Disqus