Google onthult creditcardnummers

Perfecte hulpmiddel voor kwaadwillenden

04 augustus 2004 | Jamie Biesemans Google is niet alleen 's werelds meestgebruikte zoekmachine, het is tevens uitstekend geschikt voor het achterhalen van gevoelige gegevens. Oplichters vinden er zaken van hun gading, nu dat blijkt dat ook creditcardnummers kunnen worden gevonden.

De geavanceerde zoekmogelijkheden van Google maken het tot een veiligheidsrisico. Zo blijkt het met een simpele zoekopdracht mogelijk sites op te sporen die gestolen creditcards aanbieden. Een onderzoek van onze collega's van CNet wees uit dat de meeste gepubliceerde nummers geschrapt waren, maar een aantal toch nog bruikbaar is.

CNet kon niet achterhalen of de FBI al een onderzoek heeft opgestart. Een handvol van de op te sporen sites bevinden zich in verschillende landen, waaronder Rusland en Nederland. Visa, een van de grootste verstrekkers van creditcards, zegt Google niet te gebruiken om gestolen nummers te detecteren; via andere wegen heeft de maatschappij dit jaar wel al twintig sites opgespoord en laten afsluiten.

Het is het zoveelste voorbeeld van Google hacking, waarbij creatief uitlezen van gegevens uit Google gevoelige (combinaties van) informatie oplevert. Op de Black Hat hackersconferentie die momenteel in Las Vegas plaatsvindt, werden nog andere gevallen aangehaald. Zo is het doodsimpel om webservers op te sporen die met nog de standaardinstellingen werken of servers te vinden die bepaalde foutmeldingen tonen. Aanvallers weten dan dat servers kwetsbaar zijn voor bepaalde hacks.

Met vier miljard webpagina's in zijn databank kan Google moeilijk alles in de gaten houden, verdedigt het bedrijf zich. Het wijst erop dat webmasters gemakkelijk een pagina uit de Google-databank kunnen verwijderen en dat verwijzingen naar webpagina's met kredietkaart- of social security-nummers - vaak gebruikt voor zogenaamde identity theft - na een verzoek geschrapt worden.

Met een bijdrage van Rob Lemos, CNet. Lees meer artikels over : google, hacker, visa, fraude, kredietkaart

bron: ZDNet