Google: Einblick in private, ungesicherte Webcams

Es scheint ja, als wären die Menschen nur begrenzt lernfähig... Vor drei Wochen berichteten nicht nur wir über diese "Unart" von Google, vertrauliche Inhalte sogar in den hintersten Winkeln des Internets aufzustöbern...

Und nun das: Als wäre nichts gewesen, fördern weiterhin geschickt formulierte Suchanfragen die geheimsten Dinge zutage:

[noparse]vertraulich weitergabe filetype:ppt[/noparse] bringt ans Licht, was eigentlich nicht ans Licht befördert werden sollte. Nicht mehr ganz aktuell... Lt. Heise wurden damit aber bis vor einigen Tagen noch prickelnde Details offenbart.

[noparse]"# -FrontPage-" ext:pwd inurl:(service | authors | administrators | users) "# -FrontPage-" inurl:service.pwd[/noparse] zeigt die Frontpage-Servicezugänge zu der jeweiligen Seite. Doch keine Bange: Die Paßworte, die man da zu sehen bekommt, sind allesamt verschlüsselt.

Purer Leichtsinn ist es trotzdem, diese Dateien ungeschützt in einem öffentlich zugänglichen Verzeichnis auf einem Server herumliegen und obendrein noch von Suchmaschinen indexieren zu lassen...

Das sind wohl die Folgen, wenn jeder ohne sich intensiv mit der Materie auseinanderzusetzen, glaubt, seine eigene Webseite mastern zu müssen, und sich dabei mangels besseren Wissens notgedrungen darauf verläßt, daß die jeweilige Software es "schon richtig" machen wird.

Entweder: Selber schlau machen (wir sind im Rahmen unseres Forums hier gerne behilflich), oder gleich einen Profi ranlassen. Für sicherheitskritische Bereiche ist letzteres obligatorisch, da wir hier nur unverbindliche Tipps geben können.

Denn was wir bei diesen Beispielen zu sehen bekommen, ist keineswegs eine "Unart" von Google, sondern schlicht Unwissen der Webseitenmacher. Suchmaschinen indexieren nur das, was ihnen der Site-Admin zu indexieren erlaubt.

Noch ein Tipp: Die häufig erwähnte Datei robots.txt hält bei korrekter Anwendung tatsächlich die gängigen Suchmaschinen davon ab, die entsprechenden Dateien als Treffer zu listen, ihre Existenz also in alle Welt hinauszuposaunen. Einen tatsächlichen Zugrifsschutz bietet robots.txt jedoch nicht. Wer die meist standardisierten Strukturen von Webseiten kennt, findet die fraglichen Dateien auch so, wenn sie öffentlich bereitgestellt sind, d.h. kein Zugriffsschutz eingerichtet wurde.

Wer sich selbst weitergehend zum Thema informieren möchte, dem sei die Lektüre der Seite johnny.ihackstuff.com - Home empfohlen. "J0hny" lehrt jeden Hobby-Webmaster das Gruseln

Grüße
Funkenzupfer.