Plus besoin de visiter les sites pour pr\u00e9parer une attaque, il suffit de pr\u00e9lever les informations stock\u00e9es en cache par Google <\/p>\n
A l’occasion de Defcon, la conf\u00e9rence annuelle des hackers \u00e0 Las Vegas, Johnny Long, un hacker professionnel charg\u00e9 de tester la s\u00e9curit\u00e9 des sites web, a mis en cause Google.<\/p>\n
L’outil de recherche aujourd’hui le plus utilis\u00e9 dans le monde, dispose en effet de fonctionnalit\u00e9s qui permettraient aux hackers d’acc\u00e9der \u00e0 certaines informations et de pouvoir ainsi pirater des sites.<\/p>\n
Le ‘cache’ de Google en cause<\/p>\n
Par exemple, les ‘login’ et mots de passe sont g\u00e9n\u00e9ralement stock\u00e9s sur des pages priv\u00e9es, non accessibles aux visiteurs car ils ne disposent pas de liens directs. Mais ces pages peuvent \u00eatre pr\u00e9sentes sur le ‘cache’ de Google.<\/p>\n
A un moment donn\u00e9, pour des questions de maintenance, de test ou autre, ces pages ont \u00e9t\u00e9 accessibles, et Google en indexe le contenu.<\/p>\n
Google trop puissant ?<\/p>\n
Egalement en cause le ‘crawler’ de Google – robot d’indexation d’un moteur de recherche qui visite les pages, indexe leur contenu, et suit les liens: c’est un outil puissant, qui indexe facilement des pages que l’on croit prot\u00e9g\u00e9es.<\/p>\n
Sachant que de nombreuses pages de mots de passe sont nomm\u00e9es ‘bash history’, une requ\u00eate de type \u00ab\u00a0bash history temporary password\u00a0\u00bb sur Google vous d\u00e9montrera l’ampleur du risque!<\/p>\n
M\u00eame si les pages ne sont plus en ligne, la temporisation des pages en m\u00e9moire cache sur le moteur les rend encore lisibles durant plusieurs semaines, de quoi laisser le temps aux pirates de r\u00e9colter les informations n\u00e9cessaires au piratage d’un site.<\/p>\n
Une question reste en suspend: quelle est la responsabilit\u00e9 du moteur de recherche et de ses \u00e9diteurs? Une question que Google rejette! <\/p>\n
Danny Sullivan, gourou des moteurs de recherche, de conclure sans s’embarrasser: <\/p>\n
\u00ab\u00a0Les outils de recherche rendent l’information facilement accessible \u00e0 tous, hackers inclus !\u00a0\u00bb <\/p>\n
[source – Silicon.fr] Yves Grandmontagne <\/p>\n","protected":false},"excerpt":{"rendered":"
Plus besoin de visiter les sites pour pr\u00e9parer une attaque, il suffit de pr\u00e9lever les informations stock\u00e9es en cache par Google <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[13],"tags":[],"class_list":["post-1900","post","type-post","status-publish","format-standard","hentry","category-hackers"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/1900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1900"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/1900\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1900"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1900"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}