Sicherheitsexperten zufolge schätzen zunehmend auch Hacker die Dienste der Suchmaschine Google. Durch spezielle Abfragen können innerhalb von Sekunden Tausende Websites angezeigt werden, deren Konfigurationen auf Sicherheitslücken schließen lassen.
Werden bestimmte Einstellungen von Webpräsenzen wie Fehlerseiten und Seitentitel nicht geändert, ist dies häufig auch ein Hinweis auf eine schlechte Konfiguration der eingesetzten Software. Die Grundeinstellungen sind bei solchen Systemen häufig unsicher. „Es ist der erste Schritt, ungeschützte Systeme zu finden“, so ein Experte.
Die Suche nach der Login-Seite von Microsofts Webserver IIS lieferte beispielsweise 11.300 Ergebnisse. Admins, die diese Site offen im Internet zugänglich machen, nehmen es auch mit den Passwörtern nicht so genau, so die häufig treffende Einschätzung der Hacker.
Für die meisten Anbieter von Websites sind die Google-Abfragen jedoch nur ein weiterer Grund unter vielen, dem Thema Sicherheit mehr Beachtung zu schenken. „Es revolutioniert nicht alles, was die Leute schon bisher tun“, so Sicherheitsspezialist Johnny Long von Computer Security Corp.. „Es ist nur eine weitere Angriffsmöglichkeit.“
Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.
Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…