Опасный поиск

Поисковая система - благо для жизни - она ​​позволяет нам быстро и легко находить необходимую информацию. Когда впервые появился Интернет, нам пришлось пробираться по каталогам в поисках нужных сайтов, и теперь все, что вам нужно сделать, - это ввести свой запрос в строку поиска, будь то Google или Яндекс.

Поиск не только о поисковых системах, мы ищем информацию о людях в социальных сетях, ищем видео на Youtube, просматриваем Википедию для получения фактической информации. Это все очень удобно и очень опасно.

В этой главе не раскрывается, как Google стремится узнать все о вас, собирать и хранить информацию о вас, как поисковая система может вести записи о поисках, которые вы хотели удалить. Мы сосредоточимся на этих темах в отдельных главах. В этой главе я расскажу вам о различных опасностях, создаваемых поисковыми системами.

Утечка смс сообщения

Вы, вероятно, использовали или слышали о возможности отправки бесплатных SMS-сообщений через веб-сайт оператора связи. Этот сервис популярен в некоторых странах, например, в России. Отправляя SMS, вы никогда не предполагаете, что ваши текстовые сообщения будут видеть все, кто хочет их прочитать.

Пользователи веб-сайта «Мегафон», которые использовали бесплатный онлайн-сервис SMS, никогда не думали, что это возможно, пока однажды они не увидят индексированные текстовые сообщения, удаленные поисковой системой Яндекса из своего кеша. В кэше Яндекса хранятся даты, тексты и номера телефонов получателей сообщений. 

Несчастные пользователи могли возложить вину на карту сайта Мегафона, в которой не содержались инструкции, запрещающие индексирование содержимого сайтов с информацией об отправленных СМС и Яндекс.Метрике. Веб-сайт с SMS не должен был быть доступен никому, кроме отправителя, который, щелкнув по уникальной ссылке, мог видеть информацию об отправленном SMS и его текущем состоянии. Но, в конце концов, они стали легко доступны для просмотра в Интернете для всех пользователей Интернета, которые быстро разместили всевозможные комментарии к самым нелепым из этих сообщений. 

Совет - Не отправляйте текстовые сообщения через веб-сайты. В целом, не отправляйте конфиденциальную информацию с помощью SMS.

Утечки документов

Когда самая популярная в России социальная сеть Вконтакте представила опцию, позволяющую загружать документы, она была быстро найдена пользователями, которые сочли ее очень полезной для обмена файлами с другими пользователями.

Однако по умолчанию все загруженные документы были общедоступными, а их заголовки были проиндексированы с помощью внутреннего поиска в социальной сети.

При этом в результатах поиска были показаны фотографии кредитных карт, отсканированные документы, удостоверяющие личность, привлекающие мошенников. Каждый день они находили новые документы, вводя запросы «кредитная карта» или «документ, удостоверяющий личность», а затем продавали конфиденциальную информацию на темном рынке или использовали ее незаконным способом.

Совет - Если вы публикуете файл или документ где-то, убедитесь, что он не виден широкой публике.

Утечки в приватном чате

Многие пользователи знают, что помимо других функций, сервис мгновенных сообщений Telegram предлагает возможность приватных чатов (групп). Вы можете создать приватный чат, и никто, кроме приглашенных вами людей, не сможет получить к нему доступ.

Эти чаты содержат личную информацию, иногда корпоративные, конфиденциальные корпоративные данные, которые должны быть известны только ограниченному кругу. Чтобы получить доступ туда, нужно получить приглашение администратора или перейти по секретной ссылке, известной только участникам чата и… в поисковую систему.

К сожалению, ссылки на частные чаты не были защищены от индексации, поисковая система Google сканировала их, и они стали доступны всем. Проблема была решена только после того, как независимый исследователь обнаружил уязвимость.

Исследователь, обнаруживший слабость, сказал, что разработчики Telegram не только потратили слишком много времени, чтобы ответить на него, но даже не признали масштаб проблемы. Тем не менее, каждый, кто использует частные чаты для обмена конфиденциальной информацией, должен быть серьезно обеспокоен этим огромным упущением. 

Совет - Не переоценивайте безопасность личных чатов Telegram (группы).

Вы, вероятно, думаете, как эта глава может помочь вам стать более защищенными и повысить вашу безопасность в Интернете. Не спешите с выводами: повышение осведомленности о существовании различных угроз является важной частью образования. Когда вы знаете разные сценарии, вы можете определить, откуда исходит угроза, оценить надежность того или иного решения.

Например, при публикации файла проверьте, не обнародован ли он. Когда вы отправляете SMS через веб-сайт, вы будете осведомлены о рисках утечки информации. При создании личного чата с помощью службы мгновенных сообщений вы будете проходить через способы, с помощью которых люди, которым не разрешено присоединяться к вашему чату, могут получить доступ к находящейся там информации. 

Совет - Удаляйте важную информацию из приватных чатов, если она больше не имеет значения для участников чата.

Яндекс и Google Документы

Один из самых громких скандалов, связанных с поисковыми системами, связан с утечкой Документов Google через результаты поиска Яндекса.

Как вы получаете доступ к документам в Документах Google? Документ загружен, вы выбираете обмен этим документом по гиперссылке, ссылка отправляется получателю. Таким образом, гиперссылки привели к файлам с высокочувствительными данными: корпоративные документы, пароли, свидетельства того, что городские власти Москвы увеличили явку на предстоящие выборы мэра, репортажные кампании против мятежного блоггера, финансовые отчеты - вся эта информация была просочена в общественности.

Самым противоречивым документом оказались инструкции для сотрудников Тинькофф Банка. Согласно тексту, сотрудники не должны были нанимать «участников негроидной гонки», членов сообщества ЛГБТ, кандидатов, которые должны молиться в течение всего рабочего дня, бывших сотрудников правоохранительных органов, сотрудников ФСБ и судебных приставов, мужчин «из Северокавказские народности »(за исключением армян и дагестанцев с опытом работы в банковской сфере) и люди« с неславянскими именами ». 

Внимание - Вы можете делиться только гиперссылками на документы, утечка которых не будет вас беспокоить.

Совет - Вместо того чтобы делать документ доступным по гиперссылке, предоставьте общий доступ к файлу для учетной записи получателя.

Если Яндекс смог проиндексировать документы, то теоретически злоумышленник может это сделать. 

Совет - Проверьте свои файлы, хранящиеся в облаке, если есть важные документы с общим доступом по гиперссылке - отключите его.

Кроме того, вы должны принять меры против возможной утечки этих файлов, например, если они были защищены паролем - смените пароли. 

Яндекс и личные данные пользователя

Летом 2018 года произошел очередной скандал с участием «Яндекса», хотя и не по вине крупнейшего российского поисковика. Независимый исследователь проверил утечки персональных данных в Интернете и обнаружил, что результаты поиска в Интернете содержали подробную информацию о билетах, купленных на сайте РЖД, заявки в Департамент транспорта, включая полный текст этих заявок и копии приложенных документов и другие личные данные.

В список компаний, которые пострадали от утечек, вошли такие гиганты банковской индустрии, как Сбербанк и ВТБ. Ниже вы можете увидеть пример просочившихся данных, заимствованных из авторского материала.

В этом случае ответственность за утечку информации ложится на компании, которые не смогли выбрать соответствующие параметры конфиденциальности, закрывающие доступ к персональным данным, и которые часто хранят пользовательские данные в открытом доступе. Конечно, данные, которые так легко появляются в результатах поиска, довольно заманчивы для мошенников, которые могут использовать их для прибыльного бизнеса по краже личных данных. Мы рекомендуем вам проверять любые данные, которые могли просочиться в Интернет, а также принимать меры для предотвращения кражи личных данных в будущем.