23 марта 2019, Суббота, 05:31
VK.comFacebookTwitterTelegramInstagramYouTubeЯндекс.Дзен

НОВОСТИ

СТАТЬИ

PRO SCIENCE

СКОЛКОВО

ЛЕКЦИИ

АВТОРЫ

05 июля 2018, 16:00

Из Google Docs в «Яндекс». Причина и следствие

В санкт-петербургском офисе Яндекса
В санкт-петербургском офисе Яндекса

Вечером 4 июля поисковик «Яндекс» начал индексировать файлы сервиса Google Docs. Файлы индексировались течение нескольких часов; в ночь на 5 июля это прекратилось. В течение этих часов всем желающим были доступны документы, содержащие, в частности, персональные данные и пароли.

Сервис Google Docs широко используется во всем мире как для личных нужд, так и для работы, поэтому новость об утечке получила значительный резонанс. О происшествии писали, в частности, газета «Ведомости » и ряд Telegram-каналов. Они отмечали, что если указать область поиска docs.google.com и ввести некие слова строку поиска, то «Яндекс» выдавал документы в текстовом формате или формате электронной таблицы. 

 
Работа в интернете

По сообщениям СМИ, среди выдаваемой информации была такая, которая походила на персональные данные (указывались имена, отчества, фамилии, номера телефонов и адреса электронной почты; можно было получить и пароли различных пользователей). Как утверждало интернет-издание Lenta.Ru, можно было найти и ответы на тест по информационной безопасности, а также контакты крупных российских чиновников. 

В то же время СМИ подчеркивали, что популярнейший российский поисковик стал индексировать не все подряд файлы, а лишь не защищенные настройками приватности. Об этом первым сообщил паблик MDK в Twitter.

«"Яндекс" индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета», — подтвердил редакции Lenta.Ru в комментарии пресс-службы компании.

В компании уточнили, что ее служба безопасности связалась с коллегами из Google, «чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».

 
Алексей Раевский, генеральный директор компании Zecurion

О том, что именно могло произойти и означает ли случившееся, что подобного рода утечки не исключены и впредь и что вообще небезопасно хранить где-либо в местах общего доступа конфиденциальную информацию, с «Полит.ру» поговорил Алексей Раевский, генеральный директор компании Zecurion, занимающейся разработкой DLP-систем для защиты от утечек информации, консалтингом и проведением исследований в области информационной безопасности.

«Насколько я понимаю, в данном случае в случае утечка случилась по вине самих пользователей: они сами выбрали в настройках вариант, предусматривающий общедоступность файла для поиска и просмотра. Почему эти файлы были доступны в течение только нескольких часов? Видимо, "Яндекс" на это среагировал оперативно и убрал его из поисковой выдачи. Но это, конечно, — борьба с симптомами, потому что кроме "Яндекса" есть и другие поисковики. В принципе, эти файлы может проиндексировать и сам Google. Тут можно порекомендовать пользователям только самим быть внимательнее и тщательно смотреть, каковы настройки безопасности.

 
Облачные технологии

Почему такого сорта утечек не происходило прежде? Конечно, нелепо думать, будто раньше все пользовались принципиально иными настройками безопасности, а тут внезапно стали путать их. Просто раньше из-за каких-то других настроек, других особенностей функционирования этих двух систем, "Яндекса" и Google, эти файлы не попадали в поисковую выдачу. Видимо, что-то изменилось на уровне одной из систем. Такое очень часто бывает: система не работает так, как должна бы по идее, а когда наконец начинает, все очень удивляются и думают, что же такое произошло. А произошло, вполне возможно, именно то, что система начала работать как нужно.

То есть, проблема могла существовать уже некоторое время, но ее не замечали, так как нечто иное ее перекрывало. Минус на минус дает плюс: какие-то другие настройки, возможно, не давали этим документам ранее попадать выдачу поисковика. Сейчас эти настройки изменились (а алгоритм того, как сделать так, чтобы какая-то страница или документ проиндексировались поисковиком, достаточно сложен, и настроек тут может быть много разных).

 
Поиск в интернете

Что может означать тот факт, что файлы попали в поисковую выдачу одного лишь "Яндекса", если верить СМИ? Ну, возможно, дело в том, что изменились настройки именно "Яндекса". А возможно, "Яндекс" просто оперативнее других. Да и какие еще поисковики в России у нас так широко используется? Майрософтовский Bing далеко не столь популярен, а Google, может быть, эти файлы не отыскивал. Хотя возможно, что и он их искал, но эти документы оставались где-то внизу поисковой выдачи, и пользователи до них просто не доходили.

То есть, фактически, ситуация с безопасностью хранения информации никоим образом не поменялась — изменилась некое иное обстоятельство. Какое, сейчас сложно сказать. Более того, даже смысла нет разбираться, потому что этот вопрос важен только для технической поддержки обоих поисковиков, в "кухне" которых происходят какие-то внутренние процессы. А для пользователя важно понимать: если вы ставите галочку в окошке, предусматривающем, что документ будет доступен для всех, значит, он будет доступен для всех.

 
Интернет

Вообще можно сказать: даже если вы какие-то документы сохраняете в облаке и выбираете режим "документ доступен только вам", то вы все-таки не застрахованы от какого-либо сбоя и от изменения каких-нибудь настроек в результате этого сбоя или чьих-то целенаправленных действий. И тогда эти документы станут доступны всем. Самый безопасный вариант, конечно, — не выкладывать никуда ничего из того, что не должно быть показано. Или, если уже выкладывать, то шифровать», — сказал Алексей Раевский.

Обсудите в соцсетях

Система Orphus

Главные новости

21.03 00:57И.о. главы Пентагона обвинили в «отстранении конкурентов» Boeing
21.03 00:41«Нафтогаз» сообщил о подготовке «Газпрома» к прекращению транзита газа
21.03 00:32Мэй выразила глубокое сожаление из-за задержки Brexit до июня
21.03 00:17Трамп предупредил о сохранении высоких пошлин на товары из КНР
21.03 00:09Мужчина в стрингах устроил перформанс в Третьяковке
20.03 23:10Крупнейшие российские издательства попали под санкции Украины
20.03 22:46ФРС США решила не менять ключевую ставку до конца года
20.03 22:35Венедиктова назначили главредом «Эха Москвы» на пять лет
20.03 22:04Трамп пообещал добить ИГ «к вечеру»
20.03 21:39МВД завело дело о клевете на Рогозина и защите его чести и достоинства
20.03 21:30В Китае клонировали выдающуюся полицейскую собаку
20.03 21:10Минкульт запретил смеяться над дельфинами и трогать хищников
20.03 20:40Индийский ювелир арестован в Лондоне за мошенничество на 2 млрд долларов
20.03 20:14МИД Казахстана назвал плюсы переименования Астаны
20.03 20:10В Польше нашли мастерскую неандертальцев
20.03 20:01ЦИК Украины запретил наблюдателям из РФ работать на выборах президента
20.03 19:45Защита Варвары Карауловой подала прошение об УДО
20.03 19:34Дональд Туск назвал условия краткой отсрочки Brexit
20.03 19:22Нефть WTI впервые с ноября подорожала до 60 долларов
20.03 19:01Apple представила наушники с беспроводной зарядкой
20.03 18:48Правительство решило сдерживать рост цен на продукты в Крыму
20.03 18:34Шнуров объявил о последнем турне «Ленинграда»
20.03 18:22ОНК попросила допустить к Кокорину врача «Зенита»
20.03 18:06Украина ввела санкции против участников строительства Крымского моста
20.03 17:47Британскому бизнесу предложили вложиться в российские нацпроекты
20.03 17:16Ипотечные каникулы распространят на действующие договоры
20.03 17:01Продолжительность жизни россиян превысила 73 года
20.03 16:48Суд приговорил главу «тамбовской» группировки к 24 годам строгого режима
20.03 16:36Андрей Борисов избран мэром Смоленска
20.03 16:09Умер народный артист России Анатолий Адоскин
20.03 15:43Медведев решил заработать на зданиях переехавших министерств
20.03 15:27Госдума поручила Топилину разобраться с разницей заплат мужчин и женщин
20.03 15:16Умер оперный певец Сергей Балашов
20.03 15:08Сбербанк анонсировал сервис снятия наличных в кассах магазинов
20.03 14:54ЕС оштрафовал Google на 1,5 млрд евро
20.03 13:47Стронций в удобрениях мог исказить данные о происхождении девушки из Эгтведа
20.03 13:35Столица Казахстана сменила название на Нурсултан
20.03 13:26Госдума создала группу для оценки ущерба Крыму от Украины
20.03 13:13Следователи во Франции обвинили сенатора Керимова по новому делу
20.03 13:01Врио главы Челябинской области заявил об участии в выборах
20.03 12:46ФСИН обяжет сотрудников тюрем извиняться за пытки
20.03 12:42Уникальный штамм вируса гепатита проник в Австралию более 50 тысяч лет назад
20.03 12:28Путин назначил врио главы Калмыкии
20.03 12:15Путин провел рабочую встречу с Олегом Хорохординым
20.03 12:02Назарбаев станет почетным сенатором Казахстана
20.03 11:51Путин принял отставку главы Алтая
20.03 11:27ФСИН скопила продуктов на 8 млрд рублей
20.03 11:05Больше половины опрошенных россиян признались в нелюбви к США и Украине
20.03 10:54Заседание правительства Мурманской области началось без главы региона
20.03 10:33Джо Байден заявил об участии в выборах президента США 2020 года

Редакция

Электронная почта: politru.edit1@gmail.com
Адрес: 129090, г. Москва, Проспект Мира, дом 19, стр.1, пом.1, ком.5
Телефон: +7 929 588 33 89
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2019.