В открытом доступе поисковой системы «Яндекс» оказались файлы пользователей сервисов Google Docs и Google Drive с личными данными, включая пароли и номера телефонов. На поисковую выдачу вечером 4 июля обратили внимание пользователи социальных сетей и авторы нескольких Telegram-каналов, включая «МДК» и «Информация опасносте».
Через несколько часов, примерно в 1.00 ночи, документы в результатах выдачи отражаться перестали. «Яндекс индексирует всю открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части интернета», — сообщила ночью пресс-служба «Яндекса». Там отметили, что служба безопасности компании связалась с «коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация». В выдачу поисковика попали файлы, создатели которых разрешили их просматривать при наличии ссылки.
Для того, чтобы открыть их, нужно было ввести в настройках поиска docs.google.com. Некоторые не защищенные настройками приватности файлы оказались и в выдаче поисковика Google, Mail.Ru и Bing. В twitter, Facebook и Telegram начали вводить случайные запросы вроде «счета», «пароль», «телефон», «откаты», обнаруживая в открытом доступе многие документы. В ряде случаях обнаружившие уязвимость пользователи воспользовались общедоступным редактированием документов и выложили результаты правки в соцсети.
Примерно в 01.00 ночи по московскому времени поиск по Google Docs в «Яндексе» перестал выдавать результаты на запрос «docs.google.com». Однако на тот момент «Яндекс» продолжал искать по файловому хостингу «Google Диск» (Google Docs его часть). На момент написания заметки «Яндекс» ограничил поисковую выдачу и по Google Drive. Поиск по открытым документам Google, работает и в самом поисковике. Для того, чтобы убедиться, что документ в Google Docs не могут просматривать посторонние, нужно открыть файл, нажать «Файл — Совместный доступ» и убедиться, что доступ имеют только определенные пользователи.
В самом «Яндексе» заявили, что проблема с индексацией Google Docs не связана с особенностями работы поисковой системы - поиск индексирует лишь те интернет-страницы, которые не защищены логином и паролем, сообщила пресс-служба компании ТАСС.
По материалам «ДП»
Комментарии (0)