Google Hacks

Da sich tagtäglich Links ändern, Seiten aus dem WWW entfernt werden und neue hinzukommen, hat Google einen Roboter im Einsatz, der Tag und Nacht einen bestimmten Teil des WWW scannt. Da dieser Googlebot mehr oder weniger rücksichtslos scannt, was ihm in die Quere kommt, und nicht jeder seine Daten in angemessener Weise vor fremden Zugriffen schützt, werden unter anderem auch Seiten, bzw. Daten indiziert, die in den Ergebnissen von Suchmaschinen definitiv nichts verloren haben. Wird nun versucht, mit Hilfe von Google und bestimmten Such-Befehlen auf solche Daten zuzugreifen, spricht man von einem so genannten „Google Hack“.

Zur Veranschaulichung, hier zwei kleine Beispiele solcher „Hacks“:

(private) Bild-Sammlungen
Verschiedene Digital-Kameras speichern aufgenommene Bilder standardmäßig in einem Ordner mit dem Namen „DCIM“. Hat der Google-Bot nun Ordner namens „DCIM“ indiziert, genügt die schlichte Eingabe von index.of.dcim, um sich die Inhalte der selbigen anzeigen zu lassen.

Live WebCams
Ein Applet (Widget) ist ein kleines Programm, das nicht als eigenständig Applikation ausgeführt wird, sondern nur mit Hilfe eines anderen Programms ausführbar ist – beispielsweise mit Hilfe eines Web-Browsers (Java-Applet). Geben Sie nun beispielsweise den Begriff liveApplet (evtl. in Verbindung mit dem Befehl -www) als Such-Begriff in Google ein, so listet Ihnen die Suchmaschine indizierte Web-Kameras auf, die sich wiederum ganz einfach von Ihnen bedienen lassen.

Dies sind nur zwei kleine Beispiele, die Ihnen zeigen sollen, was mit einer Suchmaschine wie Google und den „richtigen“ Befehlen (selbst ohne erweiterte Operatoren) alles möglich ist, und warum es wirklich notwendig ist, dass Sie Ihre Hardware, bzw. Ihre Daten vor fremden Zugriffen schützen. Vorausgesetzt man hat sich bereits etwas mit Computern, dem Internet und vielleicht sogar der einen oder anderen Programmiersprache auseinandergesetzt, bedarf es im Prinzip nur etwas Kreativität und Fantasie, um Google als „Spion“ zu Instrumentalisieren. Dies soll auch unser folgendes Beispiel belegen:

Einige „Medien“, wie beispielsweise auch Router, werden durch Benutzernamen und Passwörter vor fremden Zugriffen geschützt. Da es den Herstellern solcher Geräte offensichtlich zu aufwendig scheint, diese bereits ab Werk mit eigenständigen Benutzernamen und Passwörtern zu schützen, werden im Auslieferungszustand je nur ein Standard-Benutzer, bzw. ein Standard-Passwort als „Platzhalter“ eingetragen. Suchen Sie nun nach den Begriffen „default password“ (mit oder ohne Anführungszeichen) erhalten Sie ganze Listen mit solchen Standard-Daten, aus welchen Sie dann nur noch das entsprechende Gerät aussuchen müssten.
Denken Sie also beim Neukauf von Hard-, und Software bitte immer daran, diese gegebenenfalls durch Ihren eigenen Benutzernamen und Ihr persönliches Passwort zu schützen, und vertrauen Sie nie auf die Sicherheit solcher Standard-Daten!