Dowiesz się:

• Jak działa ten ogromny Google?
• Jak go zmusić, by pracował dla Ciebie?
• Jak wydobywać cenne informacje, podszywając się pod roboty Google?
• Jak się bronić przed Google Hackingiem?

Google Sztu(cz)ka

Wyszukiwarka Google co jakiś czas indeksuje strony WWW. Indeksuje, czyli odwiedza daną stronę, po czym zapisuje ją, żeby w przyszłości móc ją wyświetlić jako wynik wyszukiwania. Warto zwrócić uwagę, że Google nie trzyma jedynie adresu do strony. Przechowuje on całą zawartość strony.

Ba, nawet więcej – trzyma jej kopie przez pewien czas. Te archiwalne kopie fachowo nazywane są: cache, pamięć podręczna. Zobaczmy jak działa nasz pierwszy, rozgrzewkowy Google Hack:

cache:jakilinux.pl

Proste, a czasem bardzo przydatne. Np. jeśli jakiś link nie działa (bo strona się zawiesiła, albo ktoś specjalnie coś usunął), to i tak możemy podejrzeć archiwalną zawartość.

Ludzka głupota

Tylko dwie rzeczy są nieskończone: wszechświat oraz ludzka głupota, choć nie jestem pewny co do tej pierwszej.

Albert Einstein

Zdziwiłbyś się, ilu ludzi po prostu udostępnia swoje hasła, gorzej – nie tylko swoje. Tak zwanym Google Dorks zdarza się udostępnić: listy haseł, zbiory z numerami kart kredytowych, adresy domyślnych interfejsów konfiguracyjnych, albo inne parametry mające znaczenie dla zabezpieczeń danej strony. Dzięki temu, przez określenie odpowiednich słów kluczowych oraz innych parametrów wyszukiwania, napastnik może mniejszym niż zwykle nakładem pracy dokonać prób ataku na nieprawidłowo zbudowane serwisy. Równocześnie jednak, zapytania takie mogą stanowić znaczną pomoc dla administratorów witryn i uprawnionych audytorów zabezpieczeń.

Przykład: Dzienniki zdarzeń serwera (tzw. logi) zawierające informacje dotyczące konta administratora, w tym nazwę użytkownika i hasło.

admin account info filetype:log

Około 309 wyników w 0,12 s.

Piękny przykład: Kamerki (czasem nawet ruchome). Nie zawsze się uda, ale jeśli znajdziemy jakiś ciekawych ludzi to mamy własny Big Brother Show.

camera linksys inurl:main.cgi
liveapplet
live view – axis
inurl:jview.htm

Oczywiście, przykłady można by mnożyć w nieskończoność. Jednak więcej korzyści da, jeśli Czytelnik sam zacznie szukać, eksperymentować, do czego gorąco zachęcam. Zacząć można od największej bazy Google Hacków – GHDB: Google Hacking Database. Kiedyś była łatwo dostępna, dziś trzeba się zarejestrować, żeby zobaczyć całe to dobrodziejstwo, ale na szczęście za darmo (póki co… spieszcie się!).

Cześć, nazywam się Google, też mam 12 lat

Istnieją strony, do których nie masz dostępu, natomiast Pan Google ma. Sprawa z pewnością jest irytująca, gdy kiedyś miałeś taki dostęp, a teraz nie. Często tak dzieje się na forach albo portalach z informacjami, gdzie widzimy tylko wstęp do artykułu. Kiedy klikamy na „pokaż więcej” to np. każą płacić SMS-em, zarejestrować się czy robić inne niepotrzebne rzeczy. Ale Google często „widzi”, te strony w całości, tzn. ma do nich pełny dostęp.

Jest prosty sposób, aby takie strony „myślały”, że to my jesteśmy pajączkiem Google’a… Czym?
Pajączek Google’a to inaczej mówiąc Googlebot, spider, bot, crawler. Tak naprawdę to po prostu bezmyślny program (najczęściej napisany w języku C), który „udaje” internautę. „Surfuje” po internecie i zbiera informacje o stronach WWW.

I taki pajączek Google’a może za darmo oglądać wszystko, a my nie? A więc do dzieła. W przeglądarce Firefox na pasku adresu wpisujemy:

about:config

Na liście wyszukaj parametr general.useragent.extra.firefox. Kliknij na niego dwukrotnie. Wpisz nową wartość:

Googlebot 2.1

Żeby przywrócić ustawienia, kliknij ten sam parametr prawym przyciskiem i wybierz Resetuj/Restartuj.

Jak się bronić?

Najprostszy sposób: Załóżmy, że mamy np. forum. Chcemy mieć święty spokój, żeby żadne prywatne wiadomości (posty) nie „wyciekły” do sieci poprzez Google. Albo, żeby nikt nie kombinował (jak my powyżej z podszywaniem się pod Googleboty (pajączki). Możemy storzyć plik robots.txt. Umieszczamy go w głównym folderze, obok index.html/index.php. W robots.txt wpisujemy dwie magiczne linijki:

User-agent: *
Disallow: /

Co znaczy, że żaden pajączek (bot) nie ma tu prawa wstępu i nigdy nie wejdzie i nic nie zaindeksuje. Dokladniej opisany plik robots.txt jest np. : tutaj.

To wszystko. Starałem się w jak najbardziej zjadliwy dla Czytelnika sposób podać wszystko, co aktualnie wiem na temat Google Hackingu. Mam nadzieję, że to mi się udało. Dziękuje za lekturę.

Autor: Adam Stelmaszczyk, Student Informatyki na Politechnice Warszawskiej
Skład: Swamper