Ellenőrizze webhelye biztonságát Google-alapú hacker eszközökkel

A Cult of the Dead Cow (A Döglött Tehén Kultusza, cDc) néven elhíresült társaság persze nem hacker-szerszámot emleget, hanem arról beszél: Goolag Scannerükkel mindenki maga ellenőrizheti webhelyét, nincs-e biztonsági rés rajta.

Technológiájuk alapja a "Google hacking" sérülékenység-felkutató eljárás, amelyet a cDc egyik tagja fejlesztett ki. Úgynevezett "dork"-okra, speciális, biztonsági hibákra, illetve bizalmas adatokra utaló mintákra vadásznak a Google által felindexelt site-okon. Az elvre alapozott Goolag Scanner kész dork-adatbázissal felszerelt, letölthető alkalmazás, amellyel hacker-ambíciókkal megáldott amatőrök is könnyen kereshetnek célpontot maguknak.

"Olyan eszköz a Goolag Scanner, amellyel a site-tulajdonos befoltozhatja online birtokát. Szúrópróbaszerű vizsgálatokat végeztünk Észak-Amerikában, Európában, valamint a Közel-Keleten - és félelmetes résekre bukkantunk. Kormányok, nagyvállalatok helyében, s egyáltalán, ha nagy site-om lenne, már tegnap letöltöttem volna, s lefuttattam volna webhelyemen ezt a jószágot - ennyire súlyosak a sérülékenységek" - nyilatkozott a cDc szóvivője.

Nem ez az első eset, hogy a cDc kezdőknek készít komoly tudású hacker eszközt. A csoport a kilencvenes években épp azzal vált hírhedté, hogy kifejlesztette a BackOrifice eszközcsaládot, amellyel gyengén képzett hackerek is hatalmukba keríthettek Windows PC-ket.

(Forrás: VirusBuster team)