3 апреля 2020, пятница, 10:23
VK.comFacebookTwitterTelegramInstagramYouTubeЯндекс.Дзен

НОВОСТИ

СТАТЬИ

PRO SCIENCE

МЕДЛЕННОЕ ЧТЕНИЕ

ЛЕКЦИИ

АВТОРЫ

05 июля 2018, 16:00

Из Google Docs в «Яндекс». Причина и следствие

В санкт-петербургском офисе Яндекса
В санкт-петербургском офисе Яндекса

Вечером 4 июля поисковик «Яндекс» начал индексировать файлы сервиса Google Docs. Файлы индексировались течение нескольких часов; в ночь на 5 июля это прекратилось. В течение этих часов всем желающим были доступны документы, содержащие, в частности, персональные данные и пароли.

Сервис Google Docs широко используется во всем мире как для личных нужд, так и для работы, поэтому новость об утечке получила значительный резонанс. О происшествии писали, в частности, газета «Ведомости » и ряд Telegram-каналов. Они отмечали, что если указать область поиска docs.google.com и ввести некие слова строку поиска, то «Яндекс» выдавал документы в текстовом формате или формате электронной таблицы. 

 
Работа в интернете

По сообщениям СМИ, среди выдаваемой информации была такая, которая походила на персональные данные (указывались имена, отчества, фамилии, номера телефонов и адреса электронной почты; можно было получить и пароли различных пользователей). Как утверждало интернет-издание Lenta.Ru, можно было найти и ответы на тест по информационной безопасности, а также контакты крупных российских чиновников. 

В то же время СМИ подчеркивали, что популярнейший российский поисковик стал индексировать не все подряд файлы, а лишь не защищенные настройками приватности. Об этом первым сообщил паблик MDK в Twitter.

«"Яндекс" индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета», — подтвердил редакции Lenta.Ru в комментарии пресс-службы компании.

В компании уточнили, что ее служба безопасности связалась с коллегами из Google, «чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».

 
Алексей Раевский, генеральный директор компании Zecurion

О том, что именно могло произойти и означает ли случившееся, что подобного рода утечки не исключены и впредь и что вообще небезопасно хранить где-либо в местах общего доступа конфиденциальную информацию, с «Полит.ру» поговорил Алексей Раевский, генеральный директор компании Zecurion, занимающейся разработкой DLP-систем для защиты от утечек информации, консалтингом и проведением исследований в области информационной безопасности.

«Насколько я понимаю, в данном случае в случае утечка случилась по вине самих пользователей: они сами выбрали в настройках вариант, предусматривающий общедоступность файла для поиска и просмотра. Почему эти файлы были доступны в течение только нескольких часов? Видимо, "Яндекс" на это среагировал оперативно и убрал его из поисковой выдачи. Но это, конечно, — борьба с симптомами, потому что кроме "Яндекса" есть и другие поисковики. В принципе, эти файлы может проиндексировать и сам Google. Тут можно порекомендовать пользователям только самим быть внимательнее и тщательно смотреть, каковы настройки безопасности.

 
Облачные технологии

Почему такого сорта утечек не происходило прежде? Конечно, нелепо думать, будто раньше все пользовались принципиально иными настройками безопасности, а тут внезапно стали путать их. Просто раньше из-за каких-то других настроек, других особенностей функционирования этих двух систем, "Яндекса" и Google, эти файлы не попадали в поисковую выдачу. Видимо, что-то изменилось на уровне одной из систем. Такое очень часто бывает: система не работает так, как должна бы по идее, а когда наконец начинает, все очень удивляются и думают, что же такое произошло. А произошло, вполне возможно, именно то, что система начала работать как нужно.

То есть, проблема могла существовать уже некоторое время, но ее не замечали, так как нечто иное ее перекрывало. Минус на минус дает плюс: какие-то другие настройки, возможно, не давали этим документам ранее попадать выдачу поисковика. Сейчас эти настройки изменились (а алгоритм того, как сделать так, чтобы какая-то страница или документ проиндексировались поисковиком, достаточно сложен, и настроек тут может быть много разных).

 
Поиск в интернете

Что может означать тот факт, что файлы попали в поисковую выдачу одного лишь "Яндекса", если верить СМИ? Ну, возможно, дело в том, что изменились настройки именно "Яндекса". А возможно, "Яндекс" просто оперативнее других. Да и какие еще поисковики в России у нас так широко используется? Майрософтовский Bing далеко не столь популярен, а Google, может быть, эти файлы не отыскивал. Хотя возможно, что и он их искал, но эти документы оставались где-то внизу поисковой выдачи, и пользователи до них просто не доходили.

То есть, фактически, ситуация с безопасностью хранения информации никоим образом не поменялась — изменилась некое иное обстоятельство. Какое, сейчас сложно сказать. Более того, даже смысла нет разбираться, потому что этот вопрос важен только для технической поддержки обоих поисковиков, в "кухне" которых происходят какие-то внутренние процессы. А для пользователя важно понимать: если вы ставите галочку в окошке, предусматривающем, что документ будет доступен для всех, значит, он будет доступен для всех.

 
Интернет

Вообще можно сказать: даже если вы какие-то документы сохраняете в облаке и выбираете режим "документ доступен только вам", то вы все-таки не застрахованы от какого-либо сбоя и от изменения каких-нибудь настроек в результате этого сбоя или чьих-то целенаправленных действий. И тогда эти документы станут доступны всем. Самый безопасный вариант, конечно, — не выкладывать никуда ничего из того, что не должно быть показано. Или, если уже выкладывать, то шифровать», — сказал Алексей Раевский.

Обсудите в соцсетях

Главные новости

09:59 Опасный вредитель ясеня проник в шестнадцать областей европейской России
09:51 Кадыров ввел комендантский час в Чечне из-за коронавируса
08:47 В Сингапуре впервые подтвердили передачу коронавируса от бессимптомных носителей
07:45 ФСБ предложила убрать из публичного доступа информацию о зарубежных поездках руководства
07:16 Телеведущая Опра Уинфри пожертвует $10 млн на помощь американцам
06:41 Губернатор Камчатки Владимир Илюхин подал в отставку после критики из-за коронавируса
06:10 Власти Китая объявили 4 апреля днем траура по жертвам пандемии коронавируса
05:52 Число случаев заражения коронавирусом в мире превысило 1 млн
02.04 21:55 Во всем мире от коронавируса умерли более 50 тыс. человек
02.04 21:01 Власти Петербурга решили сохранить все принятые ранее ограничения до 30 апреля
02.04 20:04 Собянин распорядился продлить ограничения по коронавирусу в столице до 1 мая
02.04 19:41 У главы иранского парламента диагностировали коронавирус
02.04 19:03 Минобрнауки рекомендует вузам России дистанционно возобновить учебный процесс
02.04 18:41 Тиньков принял решение уйти с поста главы совета директоров «Тинькофф банка»
02.04 18:08 Забайкальский край полностью запретил продажу алкоголя
02.04 17:47 Губернатор Архангельской области и глава республики Коми решили уйти в отставку
02.04 17:09 Владимир Путин объявил нерабочими все дни до конца апреля
02.04 16:55 В Москве нарушителям режима самоизоляции грозит штраф в 4 тыс. рублей. Также у них могут задерживать машины
02.04 16:37 ФСБ арестовала двух генералов МВД по делу о крупной взятке
02.04 16:18 В Нижегородской области ввели QR-коды для выхода из дома
02.04 16:11 Бывшего сенатора от Чечни Умара Джабраилова госпитализировали с ранениями кистей
02.04 15:44 В Москве такси Gett будет бесплатно возить доноров крови до станции переливания и обратно
02.04 15:44 В Челябинской области закрыли въезд автомобилям из других регионов
02.04 15:23 МИД РФ подтвердил, что гуманитарный груз в США был наполовину оплачен американской стороной
02.04 14:42 Правительство выделит 500 млн рублей россиянам, которые остались за границей из-за пандемии
02.04 14:05 Президент Филиппин Дутерте разрешил полиции стрелять на поражение в нарушителей порядка
02.04 14:00 Wildberries трудоустроил 1,2 тыс. сотрудников компаний, закрывшихся из-за коронавируса
02.04 13:52 Власти Липецкой области объявили сбор денег на борьбу с COVID-19
02.04 13:34 Президент РФ Владимир Путин выступит с новым обращением к гражданам
02.04 13:11 Во Владивостоке пассажиров рейса из Таиланда отправили на карантин. 12 человек сбежали из-под наблюдения
02.04 12:58 Карельский историк Сергей Колтырин умер в тюремной больнице. Неделю назад его освободили от наказания
02.04 12:30 Предложен новый тип детектора взрывчатых веществ
02.04 12:09 Госдеп США заявил, что купил у России маски и оборудование для борьбы с COVID-19. В Кремле называли это гуманитарной помощью
02.04 12:02 Центр Блохина прекратил госпитализацию после заражения сотрудника коронавирусом
02.04 11:31 Большое количество серебряных римских монет найдено в Польше
02.04 11:30 В Перми от коронавируса умерла главред издания «Деловой интерес» Анастасия Петрова
02.04 11:24 В Красноярском крае запретили продавать алкоголь после 18:00
02.04 10:55 Росстат предложил перенести всероссийскую перепись населения на 2021 год
02.04 10:52 За сутки в России обнаружили 771 новый случай коронавируса. Всего заболели 3,5 тыс. человек
02.04 10:37 Жителей Волгоградской области обязали заполнять уведомления для выхода из дома
02.04 10:30 В Подмосковье обнаружено гнездовье черного аиста
02.04 10:00 «Коммерсантъ»: следующая неделя тоже будет нерабочей
02.04 09:56 От коронавируса умер американский музыкант Адам Шлезингер
02.04 09:05 В мире коронавирусом заразились около 940 тысяч человек, более 47 тысяч умерли
02.04 07:58 Полиция привлекла к ответственности 1250 человек за нарушение карантина
02.04 07:29 Более 120 колоний ФСИН начнут шить медицинские маски
02.04 06:53 В Москве от коронавируса умерли три человека
02.04 06:30 В США глава владеющей известными марками одежды компании PVH заразился коронавирусом
02.04 05:56 Хабиб Нурмагомедов сообщил об отмене боя против Тони Фергюсона на турнире UFC
01.04 21:45 Премьер Мишустин уволил замглавы здравоохранения Костенникова
«АвтоВАЗ» «ВКонтакте» «Газпром» «Зенит» «Мемориал» «Мистраль» «Оборонсервис» «Роснефть» «Спартак» «Яблоко» Абхазия Австралия Австрия Азербайджан Антимайдан Аргентина Арктика Армения Афганистан Аэрофлот Башкирия Белоруссия Бельгия Бразилия ВВП ВКС ВМФ ВПК ВТБ ВЦИОМ Ватикан Великобритания Венгрия Венесуэла Владивосток Внуково Волгоград ГИБДД ГЛОНАСС Генпрокуратура Германия Голливуд Госдеп Госдума Греция Гринпис Грузия ДТП Дагестан Домодедово Донецк ЕГЭ ЕСПЧ Евровидение Еврокомиссия Евромайдан Евросоюз Египет Екатеринбург ЖКХ Израиль Ингушетия Индия Индонезия Интерпол Ирак Иран Испания Италия Йемен КНДР КПРФ Казань Казахстан Калининград Камчатка Канада Каталония Кемерово Киев Кипр Киргизия Китай Коми Конституция Красноярск Кремль Крым Куба Курилы ЛГБТ ЛДПР Латвия Ливия Литва Лондон Луганск МВД МВФ МГУ МКС МОК МЧС Малайзия Мексика Минздрав Минкомсвязи Минкульт Минобороны Минобрнауки Минпромторг Минсельхоз Минск Минтранспорта Минтруд Минфин Минэкономразвития Минэнерго Минюст Молдавия Мосгордума Мосгорсуд Москва НАСА Нигерия Нидерланды Новосибирск Норвегия ОБСЕ ООН ОПЕК Одесса ПДД Пакистан Паралимпиада Париж Пентагон Польша Приморье РАН РЖД РПЦ РФС Росавиация Росгвардия Роскомнадзор Роскосмос Роспотребнадзор Россельхознадзор Россия Росстат Ростуризм СМИ СССР США Сахалин Сбербанк Севастополь Сербия Сирия Сколково Славянск Сочи Таджикистан Таиланд Татарстан Трансаэро Турция УЕФА Узбекистан Украина ФАС ФБР ФИФА ФСБ ФСИН ФСКН Филиппины Финляндия Франция Харьков ЦИК ЦРУ ЦСКА Центробанк Чехия Чечня Швейцария Швеция Шереметьево Эбола Эстония ЮКОС Якутия Яндекс Япония авиакатастрофа автопром алкоголь амнистия арест армия археология астрономия аукционы бактерии банкротство беженцы бензин беспилотник беспорядки биатлон бизнес блогосфера бокс болельщики вандализм взрыв взятка вирусы вузы выборы гаджеты генетика гомосексуализм госбюджет госзакупки госизмена деньги дети доллар допинг драка евро журналисты законотворчество землетрясение изнасилование импорт инвестиции инновации интернет инфляция ипотека искусство ислам исследования история казнь кино кораблекрушение коронавирус коррупция космос кража кредиты культура лингвистика литература математика медиа медицина метро мигранты монархия мошенничество музыка наводнение налоги нанотехнологии наркотики наука недвижимость нейробиология некролог нефть образование обрушение общество ограбление оппозиция опросы оружие офшор палеонтология педофилия пенсия пиратство планетология погранвойска пожар полиция похищение правительство право православие преступность продовольствие происшествия ракета рейтинги реклама религия ретейл робототехника рубль санкции связь сепаратизм следствие смартфоны социология спецслужбы спутники статистика страхование стрельба строительство суды суицид тарифы театр телевидение теракт терроризм технологии транспорт туризм убийство фармакология физика фоторепортаж футбол хакеры химия хоккей хулиганство цензура школа шпионаж экология экономика экспорт экстремизм этология «Единая Россия» «Исламское государство» «Нафтогаз Украины» «Правый сектор» «Северный поток» «Справедливая Россия» «болотное дело» Александр Лукашенко Александр Новак Александр Турчинов Алексей Кудрин Алексей Навальный Алексей Улюкаев Амурская область Анатолий Сердюков Ангела Меркель Антон Силуанов Аркадий Дворкович Арсений Яценюк Астраханская область Барак Обама Басманный суд Башар Асад Белый дом Борис Немцов Бутовский полигон Валентина Матвиенко Верховная Рада Верховный суд Виктор Янукович Виталий Мутко Владимир Жириновский Владимир Зеленский Владимир Маркин Владимир Мединский Владимир Путин Вячеслав Володин Дальний Восток День Победы Дмитрий Медведев Дмитрий Песков Дмитрий Рогозин Дональд Трамп Евгения Васильева Забайкальский край Интервью ученых Ирина Яровая Иркутская область История человечества Калужская область Кирилл Серебренников Кировская область Конституционный суд Космодром Байконур Краснодарский край Красноярский край Ксения Собчак Ленинградская область МИД России Мария Захарова Михаил Прохоров Михаил Саакашвили Михаил Ходорковский Московская область Мурманская область Надежда Савченко Наталья Поклонская Нижний Новгород Николас Мадуро Нобелевская премия Новосибирская область Новый год Олег Дерипаска Олимпийские игры Ольга Голодец Павел Дуров Палестинская автономия Папа Римский Первый канал Пермский край Петр Порошенко Почта России Приморский край Рамзан Кадыров Реджеп Эрдоган Республика Карелия Ростовская область Саратовская область Саудовская Аравия Свердловская область Сергей Лавров Сергей Нарышкин Сергей Полонский Сергей Собянин Сергей Шойгу Следственный комитет Совбез ООН Совет Федерации Ставропольский край Счетная палата Тереза Мэй Франсуа Олланд Хабаровский край Хиллари Клинтон Человек дня Челябинская область Черное море Эдвард Сноуден Элла Памфилова Эльвира Набиуллина Южная Корея Юлия Тимошенко Юрий Чайка авторское право администрация президента акции протеста атомная энергия баллистические ракеты банковский сектор биология большой теннис визовый режим военная авиация выборы губернаторов газовая промышленность гражданская авиация гуманитарная помощь декларации чиновников дороги России информационные технологии климат Земли компьютерная безопасность космодром Восточный крушение вертолета легкая атлетика лесные пожары междисциплинарные исследования мобильные приложения морской транспорт некоммерческие организации общественный транспорт патриарх Кирилл пенсионная реформа пищевая промышленность права человека правозащитное движение преступления полицейских публичные лекции российское гражданство русские националисты русский язык сельское хозяйство сотовая связь социальные сети стихийные бедствия телефонный терроризм уголовный кодекс фигурное катание финансовый рынок фондовая биржа химическое оружие эволюция экономический кризис ядерное оружие Великая Отечественная война Вторая мировая война Ирак после войны Ким Чен Ын Революция в Киргизии Российская академия наук Стихотворения на случай Федеральная миграционная служба Федеральная таможенная служба борьба с курением выборы мэра Москвы здравоохранение в России связь и телекоммуникации тюрьмы и колонии Совет по правам человека аварии на железной дороге естественные и точные науки закон об «иностранных агентах» компьютеры и программное обеспечение видеозаписи публичных лекций «Полит.ру» Новые технологии, инновации Сочи 2014 рейтинг Forbes Кабардино-Балкария Левада-Центр Нью-Йорк Санкт-Петербург отставки-назначения шоу-бизнес Ростов-на-Дону ЧМ-2018 Книга. Знание ВИЧ/СПИД Apple Bitcoin Boeing Facebook G20 Google iPhone IT Microsoft NATO PRO SCIENCE видео ProScience Театр Pussy Riot Telegram Twitter Wikileaks YouTube

Редакция

Электронная почта: polit@polit.ru
Телефон: +7 929 588 33 89
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2020.