«Яндекс» выдал в поиске персональные данные и пароли Google Docs

В открытом доступе поисковой системы «Яндекс» оказались файлы пользователей сервисов Google Docs и Google Drive с личными данными, включая пароли и номера телефонов. На поисковую выдачу вечером 4 июля обратили внимание пользователи социальных сетей и авторы нескольких Telegram-каналов, включая «МДК»  и «Информация опасносте».

Через несколько часов, примерно в 1.00 ночи, документы в результатах выдачи отражаться перестали. «Яндекс индексирует всю открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части интернета», — сообщила ночью пресс-служба «Яндекса». Там отметили, что служба безопасности компании связалась с «коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация». В выдачу поисковика попали файлы, создатели которых разрешили их просматривать при наличии ссылки.

Для того, чтобы открыть их, нужно было ввести в настройках поиска docs.google.com. Некоторые не защищенные настройками приватности файлы оказались и в выдаче поисковика Google, Mail.Ru и Bing. В twitter, Facebook и Telegram начали вводить случайные запросы вроде «счета», «пароль», «телефон», «откаты», обнаруживая в открытом доступе многие документы. В ряде случаях обнаружившие уязвимость пользователи воспользовались общедоступным редактированием документов и выложили результаты правки в соцсети.

Примерно в 01.00 ночи по московскому времени поиск по Google Docs в «Яндексе» перестал выдавать результаты на запрос «docs.google.com». Однако на тот момент «Яндекс» продолжал искать по файловому хостингу «Google Диск» (Google Docs его часть). На момент написания заметки «Яндекс» ограничил поисковую выдачу и по Google Drive. Поиск по открытым документам Google, работает и в самом поисковике. Для того, чтобы убедиться, что документ в Google Docs не могут просматривать посторонние, нужно открыть файл, нажать «Файл — Совместный доступ» и убедиться, что доступ имеют только определенные пользователи.

В самом «Яндексе» заявили, что проблема с индексацией Google Docs не связана с особенностями работы поисковой системы - поиск индексирует лишь те интернет-страницы, которые не защищены логином и паролем, сообщила пресс-служба компании ТАСС.

По материалам «ДП»


Подписывайтесь на наш канал в Telegram и во «ВКонтакте» — подборка главных новостей за день.
 
 

Комментарии (0)

Авторизуйтесь
чтобы оставить комментарий.

Наши проекты

Новости партнеров