Полiт.ua Государственная сеть Государственные люди Войти
22 сентября 2018, суббота, 18:12
Facebook Twitter VK.com Telegram

НОВОСТИ

СТАТЬИ

АВТОРЫ

ЛЕКЦИИ

PRO SCIENCE

СКОЛКОВО

РЕГИОНЫ

05 июля 2018, 16:00

Из Google Docs в «Яндекс». Причина и следствие

В санкт-петербургском офисе Яндекса
В санкт-петербургском офисе Яндекса

Вечером 4 июля поисковик «Яндекс» начал индексировать файлы сервиса Google Docs. Файлы индексировались течение нескольких часов; в ночь на 5 июля это прекратилось. В течение этих часов всем желающим были доступны документы, содержащие, в частности, персональные данные и пароли.

Сервис Google Docs широко используется во всем мире как для личных нужд, так и для работы, поэтому новость об утечке получила значительный резонанс. О происшествии писали, в частности, газета «Ведомости » и ряд Telegram-каналов. Они отмечали, что если указать область поиска docs.google.com и ввести некие слова строку поиска, то «Яндекс» выдавал документы в текстовом формате или формате электронной таблицы. 

 
Работа в интернете

По сообщениям СМИ, среди выдаваемой информации была такая, которая походила на персональные данные (указывались имена, отчества, фамилии, номера телефонов и адреса электронной почты; можно было получить и пароли различных пользователей). Как утверждало интернет-издание Lenta.Ru, можно было найти и ответы на тест по информационной безопасности, а также контакты крупных российских чиновников. 

В то же время СМИ подчеркивали, что популярнейший российский поисковик стал индексировать не все подряд файлы, а лишь не защищенные настройками приватности. Об этом первым сообщил паблик MDK в Twitter.

«"Яндекс" индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета», — подтвердил редакции Lenta.Ru в комментарии пресс-службы компании.

В компании уточнили, что ее служба безопасности связалась с коллегами из Google, «чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».

 
Алексей Раевский, генеральный директор компании Zecurion

О том, что именно могло произойти и означает ли случившееся, что подобного рода утечки не исключены и впредь и что вообще небезопасно хранить где-либо в местах общего доступа конфиденциальную информацию, с «Полит.ру» поговорил Алексей Раевский, генеральный директор компании Zecurion, занимающейся разработкой DLP-систем для защиты от утечек информации, консалтингом и проведением исследований в области информационной безопасности.

«Насколько я понимаю, в данном случае в случае утечка случилась по вине самих пользователей: они сами выбрали в настройках вариант, предусматривающий общедоступность файла для поиска и просмотра. Почему эти файлы были доступны в течение только нескольких часов? Видимо, "Яндекс" на это среагировал оперативно и убрал его из поисковой выдачи. Но это, конечно, — борьба с симптомами, потому что кроме "Яндекса" есть и другие поисковики. В принципе, эти файлы может проиндексировать и сам Google. Тут можно порекомендовать пользователям только самим быть внимательнее и тщательно смотреть, каковы настройки безопасности.

 
Облачные технологии

Почему такого сорта утечек не происходило прежде? Конечно, нелепо думать, будто раньше все пользовались принципиально иными настройками безопасности, а тут внезапно стали путать их. Просто раньше из-за каких-то других настроек, других особенностей функционирования этих двух систем, "Яндекса" и Google, эти файлы не попадали в поисковую выдачу. Видимо, что-то изменилось на уровне одной из систем. Такое очень часто бывает: система не работает так, как должна бы по идее, а когда наконец начинает, все очень удивляются и думают, что же такое произошло. А произошло, вполне возможно, именно то, что система начала работать как нужно.

То есть, проблема могла существовать уже некоторое время, но ее не замечали, так как нечто иное ее перекрывало. Минус на минус дает плюс: какие-то другие настройки, возможно, не давали этим документам ранее попадать выдачу поисковика. Сейчас эти настройки изменились (а алгоритм того, как сделать так, чтобы какая-то страница или документ проиндексировались поисковиком, достаточно сложен, и настроек тут может быть много разных).

 
Поиск в интернете

Что может означать тот факт, что файлы попали в поисковую выдачу одного лишь "Яндекса", если верить СМИ? Ну, возможно, дело в том, что изменились настройки именно "Яндекса". А возможно, "Яндекс" просто оперативнее других. Да и какие еще поисковики в России у нас так широко используется? Майрософтовский Bing далеко не столь популярен, а Google, может быть, эти файлы не отыскивал. Хотя возможно, что и он их искал, но эти документы оставались где-то внизу поисковой выдачи, и пользователи до них просто не доходили.

То есть, фактически, ситуация с безопасностью хранения информации никоим образом не поменялась — изменилась некое иное обстоятельство. Какое, сейчас сложно сказать. Более того, даже смысла нет разбираться, потому что этот вопрос важен только для технической поддержки обоих поисковиков, в "кухне" которых происходят какие-то внутренние процессы. А для пользователя важно понимать: если вы ставите галочку в окошке, предусматривающем, что документ будет доступен для всех, значит, он будет доступен для всех.

 
Интернет

Вообще можно сказать: даже если вы какие-то документы сохраняете в облаке и выбираете режим "документ доступен только вам", то вы все-таки не застрахованы от какого-либо сбоя и от изменения каких-нибудь настроек в результате этого сбоя или чьих-то целенаправленных действий. И тогда эти документы станут доступны всем. Самый безопасный вариант, конечно, — не выкладывать никуда ничего из того, что не должно быть показано. Или, если уже выкладывать, то шифровать», — сказал Алексей Раевский.

Обсудите в соцсетях

Система Orphus
Loading...

Главные новости

17:46 Норвежская разведка помогала эстонцам ловить «шпиона ГРУ»
17:07 «Роскосмос» опроверг отказ от строительства окололунной станции с США
16:33 Декан истфака МГУ Иван Тучков умер после приступа астмы
16:21 Президент Литвы поблагодарила Папу за поддержку антисоветской борьбы
15:37 Россия и Белорусия утрясли все газовые и нефтяные вопросы
15:23 Власти Сызрани попросили убрать с афиши «Ревизора» фразу о чиновниках
14:19 И.о. замглавы администрации властей Дагестана задержан ФСБ
13:51 Чечня приступает к созданию Евразийского майнингового пула
13:34 В России проходят согласованные акции против повышения пенсионного возраста
12:35 Рогозин допустил строительство российской окололунной станции
11:32 Разведка США назвала будущий атомный подводный флот РФ непобедимым
11:09 Фигуристка Медведева уступила американке на своем первом турнире в Канаде
10:55 Глава МИД Венгрии призвал ЕС обсудить смысл антироссийских санкций
10:44 Неизвестные в военной форме устроили теракт на параде в Иране
10:32 «Фобос» спрогнозировал Москве новый температурный рекорд
10:01 СМИ по ошибке отправили главу Хакасии в отставку
09:49 Марию Бутину начали выпускать из одиночки в американской тюрьме
09:41 Глава МИД Украины назвал три пункта киевского плана по Донбассу
09:28 Президент Ирана посулил Трампу участь Саддама Хусейна
09:07 Во втором туре выборов главы Хакасии примут участие коммунист и «эсер»
21.09 20:57 Памфилова назвала причину ухода Зимина из кандидатов в главы Хакасии
21.09 20:39 Трамп передумал рассекречивать документы по «российскому делу»
21.09 20:15 ЦИК подтвердил снятие Зимина с выборов главы Хакасии
21.09 20:02 Минфин предложил разобраться с конфликтом интересов в Центробанке
21.09 19:50 Источник узнал об отказе врио главы Хакасии от участия во втором туре выборов
21.09 19:41 Число погибших при крушении парома в Танзании выросло до 136 человек‍
21.09 19:14 Путин предложил Лукашенко расставить точки над i
21.09 19:03 Посольство России опровергло участие в подготовке побега Ассанжа
21.09 18:23 Главе ЦНИИмаш предложили место в руководстве «Роскосмоса»
21.09 18:06 Роструд спас от увольнения 30 тысяч предпенсионеров
21.09 17:47 Ленин потребовал снять Гитлера с выборов в Перу
21.09 17:28 Избирком Приморья передал в полицию жалобы на второй тур выборов
21.09 17:10 Орешкин пообещал пустить российские компании в родные офшоры
21.09 16:52 Порошенко объяснил разрыв договора о дружбе с Россией
21.09 16:41 Кремь опроверг игнорирование звонков Асада
21.09 16:19 Памфилова рекомендовала Тарасенко и Ищенко не идти на новые выборы в Приморье
21.09 15:52 Песков назвал новые санкции США недобросовестной конкуренцией
21.09 15:29 СМИ рассказали о раннем сообщении Израиля о налете на Сирию
21.09 15:21 СМИ узнали о возможном иске за инсценировку отравления в Солсбери
21.09 15:01 Сбербанк назвал отток 1,2 млрд долларов управляемым
21.09 14:37 Исход топ-менеджеров из Tesla продолжил глава по закупкам
21.09 14:18 Лидер ЛДПР сообщил об угрозах своему кандидату в главы Хабаровского края
21.09 14:07 Калужская область укрепляет сотрудничество с Москвой в сфере культуры, туризма и спорта
21.09 14:04 Правительство одобрило увеличение МРОТ в России до прожиточного минимума
21.09 13:48 Минтруд сообщил об уменьшении гендерной разницы в зарплатах в России
21.09 13:30 Половина опрошенных россиян не слышали об итогах выборов 9 сентября
21.09 13:16 Делегация Калужской области познакомилась с деятельностью учреждений здравоохранения Москвы
21.09 13:11 Мосгорсуд повторно закрыл движение «СтопХам»
21.09 12:55 Впервые удалось идентифицировать стволовые клетки костной ткани у человека
21.09 12:53 Мантуров рассказал о будущих российских предприятиях в Сирии
Apple Bitcoin Boeing Facebook Google iPhone IT NATO PRO SCIENCE видео ProScience Театр Pussy Riot Telegram Twitter Абхазия аварии на железной дороге авиакатастрофа Австралия Австрия автопром авторское право администрация президента Азербайджан акции протеста Александр Лукашенко Александр Турчинов Алексей Кудрин Алексей Навальный Алексей Улюкаев алкоголь амнистия Анатолий Сердюков Ангела Меркель Антимайдан Антон Силуанов Аргентина Аркадий Дворкович Арктика Армения армия Арсений Яценюк археология астрономия атомная энергия аукционы Афганистан Аэрофлот баллистические ракеты банковский сектор банкротство Барак Обама Басманный суд Башар Асад Башкирия беженцы Белоруссия Белый дом Бельгия беспилотник беспорядки биатлон бизнес биология бокс болельщики «болотное дело» большой теннис Борис Немцов борьба с курением Бразилия Валентина Матвиенко вандализм Ватикан ВВП Великая Отечественная война Великобритания Венесуэла Верховная Рада Верховный суд взрыв взятка видеозаписи публичных лекций «Полит.ру» визовый режим Виктор Янукович вирусы Виталий Мутко «ВКонтакте» ВКС Владивосток Владимир Жириновский Владимир Маркин Владимир Мединский Владимир Путин ВМФ Внуково военная авиация Волгоград ВПК ВТБ Вторая мировая война вузы ВЦИОМ выборы выборы губернаторов выборы мэра Москвы Вячеслав Володин гаджеты газовая промышленность «Газпром» генетика Генпрокуратура Германия ГИБДД ГЛОНАСС Голливуд гомосексуализм госбюджет Госдеп Госдума госзакупки госизмена гражданская авиация Греция Гринпис Грузия гуманитарная помощь Дагестан Дальний Восток декларации чиновников деньги День Победы дети Дмитрий Медведев Дмитрий Песков Дмитрий Рогозин доллар Домодедово Дональд Трамп Донецк допинг дороги России драка ДТП Евгения Васильева евро Евровидение Еврокомиссия Евромайдан Евросоюз Египет ЕГЭ «Единая Россия» Екатеринбург ЕСПЧ естественные и точные науки ЖКХ журналисты Забайкальский край закон об «иностранных агентах» законотворчество здравоохранение в России землетрясение «Зенит» Израиль импорт инвестиции Ингушетия Индия Индонезия инновации Интервью ученых интернет инфляция информационные технологии ипотека Ирак Ирак после войны Иран Иркутская область искусство ислам «Исламское государство» Испания история История человечества Италия Йемен Казань Казахстан казнь Калининград Камчатка Канада Каталония Кемерово Киев Ким Чен Ын кино Киргизия Китай климат Земли КНДР Книга. Знание Компьютеры, программное обеспечение Конституционный суд Конституция кораблекрушение коррупция Космодром Байконур космодром Восточный космос КПРФ кража Краснодарский край Красноярский край кредиты Кремль крушение вертолета Крым Ксения Собчак Куба культура Латвия ЛГБТ ЛДПР Левада-Центр легкая атлетика Ленинградская область лесные пожары Ливия лингвистика Литва литература Лондон Луганск Малайзия Мария Захарова МВД МВФ медиа медицина междисциплинарные исследования Мексика Мемория метро мигранты МИД России Минздрав Минкомсвязи Минкульт Минобороны Минобрнауки Минпромторг Минсельхоз Минтранспорта Минтруд Минфин Минэкономразвития Минэнерго Минюст «Мистраль» Михаил Прохоров Михаил Саакашвили Михаил Ходорковский МКС мобильные приложения МОК Молдавия монархия морской транспорт Мосгорсуд Москва Московская область мошенничество музыка Мурманская область МЧС наводнение Надежда Савченко налоги нанотехнологии наркотики НАСА наука «Нафтогаз Украины» недвижимость некоммерческие организации некролог нефть Нигерия Нидерланды Нобелевская премия Новосибирск Новые технологии, инновации Новый год Норвегия Нью-Йорк «Оборонсервис» образование обрушение ОБСЕ общественный транспорт общество ограбление Одесса Олимпийские игры Ольга Голодец ООН ОПЕК оппозиция опросы оружие отставки-назначения офшор Павел Дуров Пакистан палеонтология Палестинская автономия Папа Римский Париж ПДД педофилия пенсионная реформа пенсия Пентагон Первый канал Петр Порошенко пиратство пищевая промышленность погранвойска пожар полиция Польша похищение Почта России права человека правительство Право правозащитное движение православие «Правый сектор» преступления полицейских преступность Приморский край Приморье Продовольствие происшествия публичные лекции Рамзан Кадыров РАН Революция в Киргизии Реджеп Эрдоган рейтинги реклама религия Республика Карелия РЖД ритейл Росавиация Роскомнадзор Роскосмос «Роснефть» Роспотребнадзор Россельхознадзор Российская академия наук Россия Росстат Ростов-на-Дону Ростовская область РПЦ рубль русские националисты РФС Санкт-Петербург санкции Саудовская Аравия Сахалин Сбербанк Свердловская область связь связь и телекоммуникации Севастополь сельское хозяйство сепаратизм Сербия Сергей Лавров Сергей Нарышкин Сергей Полонский Сергей Собянин Сергей Шойгу Сирия Сколково Славянск Следственный комитет следствие смартфоны СМИ Совбез ООН Совет по правам человека Совет Федерации сотовая связь социальные сети социология Сочи Сочи 2014 «Спартак» спецслужбы «Справедливая Россия» спутники СССР Ставропольский край стихийные бедствия Стихотворения на случай страхование стрельба строительство суды суицид Счетная палата США Таджикистан Таиланд тарифы Татарстан театр телевидение телефонный терроризм теракт терроризм технологии Трансаэро транспорт туризм Турция тюрьмы и колонии убийство уголовный кодекс УЕФА Узбекистан Украина фармакология ФАС ФБР Федеральная миграционная служба физика Филиппины Финляндия ФИФА фондовая биржа фоторепортаж Франсуа Олланд Франция ФСБ ФСИН ФСКН футбол Хабаровский край хакеры Харьков Хиллари Клинтон химическое оружие химия хоккей хулиганство цензура Центробанк ЦИК ЦРУ ЦСКА Челябинская область Чехия Чечня ЧМ-2018 Швейцария Швеция школа шоу-бизнес шпионаж Эбола эволюция Эдвард Сноуден экология экономика экономический кризис экстремизм Элла Памфилова Эстония этология Южная Корея ЮКОС Юлия Тимошенко «Яблоко» ядерное оружие Якутия Яндекс Япония

Редакция

Электронная почта: politru.edit1@gmail.com
Адрес: 129090, г. Москва, Проспект Мира, дом 19, стр.1, пом.1, ком.5
Телефон: +7 495 980 1894.
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003г. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2014.