Legales Hacken dank Google

In den letzten Wochen hat der illegale Datenhandel vermehrt für Schlagzeilen gesorgt. Mit einfachen Tricks ist es jedermann möglich, sich Daten im Internet zu beschaffen – und das auf ganz legalem Weg.

Vielen Menschen ist gar nicht bewusst, dass ihre Daten ins Internet gestellt und von jedermann über Suchanfragen bei Google abgerufen werden können. Da werden Namen, Adressen, E-Mail-Adressen und Telefonnummern z. B. in Excel-Files von Hobby-Webmastern auf eine Vereins-Website gestellt, um diese allen Vereinsmitgliedern zugänglich zu machen. Doch wer glaubt, dass Adressen in Office-Dokumenten und auf privaten Websites nicht so einfach von Fremden auffindbar seien, der täuscht sich. Jedem User ist es möglich, auf völlig legalem Weg und durch simple Suchkommandos an persönliche Daten wie Passwörter, Seriennummern oder private Videos zu gelangen.

Alles andere als privat

Ein paar einfache Beispiele zeigen, wie dies möglich ist. Mit dem Parameter „filetype:xls“ in Kombination mit dem Schlüsselwort „Mail“ lässt sich bei Google z. B. gezielt nach Excel-Dokumenten suchen, die das Wort „Mail“ beinhalten. So erscheint mit nur einem Mausklick bei Google eine Vielzahl von Excel-Dokumenten, in denen sich E-Mail-Adressen verbergen: Insgesamt bekam die synergetic AG mit dieser Testeingabe 641.000 Treffer angezeigt. Sehr beliebt ist auch die Kombination mit Schlüsselwörtern wie „vertraulich“, „geheim“ oder „intern“ – denn dadurch werden als streng geheim deklarierte Dokumente für jedermann sichtbar. Die Abfrage „Lebenslauf filetype:pdf“ gibt dem User wiederum Einblicke in tausende von Lebensläufen.

Experten geben Sicherheit

Auch die Suche nach Internetkameras ist leichter als man denkt. Mit speziellen Suchbegriffen können User nach Web-Schnittstellen von Webcams suchen. Mit der Eingabe „live view - axis“ werden beispielsweise alle Webcams des Herstellers Axis aufgespürt. Werden also z. B. Büroräume einer Firma mit Kameras über das Internet überwacht, so ist es durch die richtige Suchanfrage für jeden möglich, diese Büroräume auszuspähen. Die synergetic AG betont deshalb, wie wichtig es ist, sich für die Erstellung und Pflege von Websites professionelle Hilfe zu holen. Eine Webagentur kennt die Tücken und Lücken der Datensicherheit, kann ungesicherte Daten auf Websites ausfindig machen und verhindert damit den Missbrauch durch kriminelle Datenhändler.

Quelle: synergetic AG