A l’occasion de Defcon, la conférence annuelle des hackers à Las Vegas, Johnny Long, un hacker professionnel chargé de tester la sécurité des sites web, a mis en cause Google.
L’outil de recherche aujourd’hui le plus utilisé dans le monde, dispose en effet de fonctionnalités qui permettraient aux hackers d’accéder à certaines informations et de pouvoir ainsi pirater des sites. Le ‘cache’ de Google en cause Par exemple, les ‘login’ et mots de passe sont généralement stockés sur des pages privées, non accessibles aux visiteurs car ils ne disposent pas de liens directs. Mais ces pages peuvent être présentes sur le ‘cache’ de Google. A un moment donné, pour des questions de maintenance, de test ou autre, ces pages ont été accessibles, et Google en indexe le contenu. Google trop puissant ? Egalement en cause le ‘crawler’ de Google – robot d’indexation d’un moteur de recherche qui visite les pages, indexe leur contenu, et suit les liens: c’est un outil puissant, qui indexe facilement des pages que l’on croit protégées. Sachant que de nombreuses pages de mots de passe sont nommées ‘bash history‘, une requête de type « bash history temporary password » sur Google vous démontrera l’ampleur du risque! Même si les pages ne sont plus en ligne, la temporisation des pages en mémoire cache sur le moteur les rend encore lisibles durant plusieurs semaines, de quoi laisser le temps aux pirates de récolter les informations nécessaires au piratage d’un site. Une question reste en suspend: quelle est la responsabilité du moteur de recherche et de ses éditeurs? Une question que Google rejette! Danny Sullivan, gourou des moteurs de recherche, de conclure sans s’embarrasser: « Les outils de recherche rendent l’information facilement accessible à tous, hackers inclus !«
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…