Aveti nevoie sa scanati sau sa copiati un document important? In cazul in care compania dumneavoastra v-a pus la dispozitie unul dintre cele mai moderne dispozitive de copiere de pe piata, asa cum sunt scannerele si copiatoarele accesibile de la orice computer din retea, trebuie sa aveti grija. Nu intotdeauna echipamentele cele mai noi sunt si cele mai sigure, iar documentele dumneavoastra confidentiale ar putea ajunge in cateva clipe in mainile cui nu trebuie.
O descoperire recenta a expertilor in securitate arata ca documentele copiate la birou pot fi interceptate de hackeri, prin Internet, fara ca acestia sa depuna un efort prea mare: tot ce le trebuie sunt cateva minute de acces pe site-ul motorului de cautare Google, scrie presa internationala.
Scannerele si fotocopiatoarele de retea sunt dispozitive accesibile de la orice computer din reteaua locala, prin tehnologia de comunicare IP (Internet Protocol), aceeasi care sta la baza functionarii retelei mondiale Internet.
Specialistii in comunicatiile IP au descoperit ca hackerii pot avea acces la versiunile digitale ale documentelor copiate folosind una dintre facilitatile celui mai important motor de cautare de pe Internet, Google. Este vorba de asa-numita functie de ?cache”, o tehnologie prin care Google salveaza miliarde de pagini web pe serverele sale si le pastreaza pentru cazul in care un utilizator are nevoie de informatii de pe un site care intre timp nu mai este disponibil.
Google stocheaza miliarde de adrese de site-uri web precum si alte informatii primite de la serverele web (n.r. computere care joaca rolul unei porti de acces ce separa lumea Internetului de retelele locale). Unele dintre aceste servere, atunci cand nu sunt configurate corect, pot dezvalui informatii confidentiale cu privire la accesul in reteaua locala (parole, date de conturi de acces etc), informatii care sunt stocate automat de Google in memoria ?cache”.
Persoane rau-intentionate pot foarte usor sa dea comenzi de cautare pe Google care sa returneze rezultate scoase din memoria cache a motorului de cautare. In cazul in care printre aceste rezultate se gasesc informatii confidentiale ?scapate” de servere web prost configurate, hackerii pot afla parole si alte date ce le deschid accesul catre dispozitivele de copiere si catre documentele pe care acestea le prelucreaza, scrie ZDNet UK.
?Nu trebuie sa fii un geniu ca sa faci asa ceva”, spune Jason Hart, director de securitate al companiei Whitehat UK. ?Poti vedea pe monitorul propriu ceea ce fotocopiaza alti oameni. Trebuie doar sa cauti pe Google echipamente de copiere care sunt online”, explica el.
Google mai poate fi folosit de hackeri si pentru a descoperi inregistrari ale conversatiilor de pe grupurile de discutii (forumuri) ale specialistilor in calculatoare. In aceste discutii, administratorii de retea neglijenti dezvaluie tot felul de informatii care pot fi folosite apoi de hackeri pentru a le ?sparge” retelele, scrie ZDNet UK.
Hart avertizeaza ca singura metoda de aparare in fata ?amenintarii Google” este ca personalul responsabil cu securitatea IT sa caute, periodic, informatii despre propria companie pe Google si sa ceara motorului de cautare sa le stearga in cazul in care exista date confidentiale in memoria ?cache”. In plus, spune Hart, daca administratorii IT se implica in discutii legate de securitate pe diverse forumuri, ei nu trebuie sa isi dezvaluie identitatea si nici macar adresele de e-mail complete.



mihai.musatoiu@zf.ro