28 января 2020, вторник, 13:31
VK.comFacebookTwitterTelegramInstagramYouTubeЯндекс.Дзен

НОВОСТИ

СТАТЬИ

PRO SCIENCE

МЕДЛЕННОЕ ЧТЕНИЕ

ЛЕКЦИИ

АВТОРЫ

05 июля 2018, 16:00

Из Google Docs в «Яндекс». Причина и следствие

В санкт-петербургском офисе Яндекса
В санкт-петербургском офисе Яндекса

Вечером 4 июля поисковик «Яндекс» начал индексировать файлы сервиса Google Docs. Файлы индексировались течение нескольких часов; в ночь на 5 июля это прекратилось. В течение этих часов всем желающим были доступны документы, содержащие, в частности, персональные данные и пароли.

Сервис Google Docs широко используется во всем мире как для личных нужд, так и для работы, поэтому новость об утечке получила значительный резонанс. О происшествии писали, в частности, газета «Ведомости » и ряд Telegram-каналов. Они отмечали, что если указать область поиска docs.google.com и ввести некие слова строку поиска, то «Яндекс» выдавал документы в текстовом формате или формате электронной таблицы. 

 
Работа в интернете

По сообщениям СМИ, среди выдаваемой информации была такая, которая походила на персональные данные (указывались имена, отчества, фамилии, номера телефонов и адреса электронной почты; можно было получить и пароли различных пользователей). Как утверждало интернет-издание Lenta.Ru, можно было найти и ответы на тест по информационной безопасности, а также контакты крупных российских чиновников. 

В то же время СМИ подчеркивали, что популярнейший российский поисковик стал индексировать не все подряд файлы, а лишь не защищенные настройками приватности. Об этом первым сообщил паблик MDK в Twitter.

«"Яндекс" индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета», — подтвердил редакции Lenta.Ru в комментарии пресс-службы компании.

В компании уточнили, что ее служба безопасности связалась с коллегами из Google, «чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».

 
Алексей Раевский, генеральный директор компании Zecurion

О том, что именно могло произойти и означает ли случившееся, что подобного рода утечки не исключены и впредь и что вообще небезопасно хранить где-либо в местах общего доступа конфиденциальную информацию, с «Полит.ру» поговорил Алексей Раевский, генеральный директор компании Zecurion, занимающейся разработкой DLP-систем для защиты от утечек информации, консалтингом и проведением исследований в области информационной безопасности.

«Насколько я понимаю, в данном случае в случае утечка случилась по вине самих пользователей: они сами выбрали в настройках вариант, предусматривающий общедоступность файла для поиска и просмотра. Почему эти файлы были доступны в течение только нескольких часов? Видимо, "Яндекс" на это среагировал оперативно и убрал его из поисковой выдачи. Но это, конечно, — борьба с симптомами, потому что кроме "Яндекса" есть и другие поисковики. В принципе, эти файлы может проиндексировать и сам Google. Тут можно порекомендовать пользователям только самим быть внимательнее и тщательно смотреть, каковы настройки безопасности.

 
Облачные технологии

Почему такого сорта утечек не происходило прежде? Конечно, нелепо думать, будто раньше все пользовались принципиально иными настройками безопасности, а тут внезапно стали путать их. Просто раньше из-за каких-то других настроек, других особенностей функционирования этих двух систем, "Яндекса" и Google, эти файлы не попадали в поисковую выдачу. Видимо, что-то изменилось на уровне одной из систем. Такое очень часто бывает: система не работает так, как должна бы по идее, а когда наконец начинает, все очень удивляются и думают, что же такое произошло. А произошло, вполне возможно, именно то, что система начала работать как нужно.

То есть, проблема могла существовать уже некоторое время, но ее не замечали, так как нечто иное ее перекрывало. Минус на минус дает плюс: какие-то другие настройки, возможно, не давали этим документам ранее попадать выдачу поисковика. Сейчас эти настройки изменились (а алгоритм того, как сделать так, чтобы какая-то страница или документ проиндексировались поисковиком, достаточно сложен, и настроек тут может быть много разных).

 
Поиск в интернете

Что может означать тот факт, что файлы попали в поисковую выдачу одного лишь "Яндекса", если верить СМИ? Ну, возможно, дело в том, что изменились настройки именно "Яндекса". А возможно, "Яндекс" просто оперативнее других. Да и какие еще поисковики в России у нас так широко используется? Майрософтовский Bing далеко не столь популярен, а Google, может быть, эти файлы не отыскивал. Хотя возможно, что и он их искал, но эти документы оставались где-то внизу поисковой выдачи, и пользователи до них просто не доходили.

То есть, фактически, ситуация с безопасностью хранения информации никоим образом не поменялась — изменилась некое иное обстоятельство. Какое, сейчас сложно сказать. Более того, даже смысла нет разбираться, потому что этот вопрос важен только для технической поддержки обоих поисковиков, в "кухне" которых происходят какие-то внутренние процессы. А для пользователя важно понимать: если вы ставите галочку в окошке, предусматривающем, что документ будет доступен для всех, значит, он будет доступен для всех.

 
Интернет

Вообще можно сказать: даже если вы какие-то документы сохраняете в облаке и выбираете режим "документ доступен только вам", то вы все-таки не застрахованы от какого-либо сбоя и от изменения каких-нибудь настроек в результате этого сбоя или чьих-то целенаправленных действий. И тогда эти документы станут доступны всем. Самый безопасный вариант, конечно, — не выкладывать никуда ничего из того, что не должно быть показано. Или, если уже выкладывать, то шифровать», — сказал Алексей Раевский.

Обсудите в соцсетях

Главные новости

12:53 «Победа» откажется от рейсов из Самары и Ростова-на-Дону
12:01 «Проект» нашел у Кириенко недвижимость на рублевке стоимостью около миллиарда рублей
12:00 Новость из прошлого: 28 января 2000 года — В Думе делят полномочия
11:53 Россияне взяли рекордное за шесть лет число кредитов на покупку автомобилей
11:12 Из Китая в Приамурье по временному коридору вернулись 213 человек
10:41 В Москве за взятки арестовали чиновника МИДа. Он занимался госзакупками
10:22 Передачу «АБВГДейка» закроют после 45 лет в эфире
10:00 Альбатросы помогают выслеживать браконьерские рыболовные суда
09:47 Глава Чувашии уйдет в отставку. Он заставил пожарного прыгать за ключами от машины и призывал «мочить» журналистов
09:39 Суд вынес приговор обвиняемым в хищении 1 млрд рублей у «Роснано»
08:35 «Яндекс» обогнал Google в рейтинге лучших работодателей для студентов
07:45 Компания Apple разрабатывает компьютер iMac из стекла
06:44 В Германии подтвердили первый случай заражения коронавирусом
06:29 Пропавшая в Мексике Наталья Андрейченко нашлась. Она «набиралась сил» в джунглях
05:49 Число умерших от коронавируса в Китае возросло до 106 человек
27.01 21:49 Экс-майора МВД Дымовского обвинили в призывах к экстремизму за слова об убийстве Путина
27.01 20:50 Подмосковная комиссия одобрила прошение Наамы Иссахар о помиловании. Ее осудили на 7,5 лет колонии за наркотики
27.01 20:10 Конституционный суд постановил пересмотреть дело осужденного по «дадинской» статье Константина Котова
27.01 19:43 Российское авторское общество потребовало от музыкального фестиваля 240 тыс. рублей за композиции несуществующих авторов
27.01 18:54 В Омской области полицейские избили мужчину. Так они хотели заставить его признаться в краже саженцев
27.01 18:47 «Талибан» взял на себя ответственность за крушение самолета в Афганистане
27.01 18:06 Астраханец в течение 14 лет насиловал свою дочь
27.01 17:20 Во Владивостоке задержали японского журналиста. Его заподозрили в сборе секретных материалов
27.01 16:47 Беглов кормил петербуржцев кашей с ложки на Дворцовой площади
27.01 16:18 Суд отклонял жалобу Дарьи Сосновской. Во время митинга полицейский ударил ее в живот
27.01 16:11 Сотрудники больницы в Свердловской области объявили забастовку из-за условий работы. Руководство вызвало полицию
27.01 15:26 Фонд Билла Гейтса отдал $10 млн на борьбу с коронавирусом
27.01 15:21 Путин продлил выплаты маткапитала до 2026 года
27.01 14:45 Власти Омской области добавили к пенсии экс-губернатора региона 224 тыс. рублей
27.01 14:31 Новость из прошлого: 27 января 2000 года — Уголовное дело госсекретаря
27.01 14:11 В Афганистане разбился пассажирский самолет
27.01 13:59 Главу международного «Мемориала» в девятый раз оштрафовали на 100 тыс. рублей по закону об иноагентах
27.01 13:00 Окаменевшей грибнице из центральной Африки оказалось более 700 миллионов лет
27.01 12:54 В Мексике исчезла звезда фильма «Мэри Поппинс, до свидания» Наталья Андрейченко
27.01 12:00 Митохондрии способны свободно плавать в крови человека
27.01 11:59 СК звел дело на отца двоих мальчиков. Он их оставил в Шереметьево
27.01 11:55 «Новая газета»: на встрече с омбудсменом Москальковой братья казненных чеченцев выдали себя за убитых под давлением следствия
27.01 11:12 Глава Ингушетии отправил в отставку правительство региона
27.01 11:10 Жителя Забайкалья госпитализировали с подозрением на коронавирус
27.01 11:00 Берлинский музей приобрел картину «Гитлер в аду»
27.01 10:51 Китай обогнал Россию и стал вторым производителем оружия в мире после США
27.01 10:11 Рейс Хабаровск — Москва возвращается в аэропорт вылета из-за сообщения о бомбе на борту
27.01 10:00 Найденная в Испании раковина служила древним римлянам косметичкой
27.01 09:47 Число погибших от коронавируса в Китае выросло до 80 человек
27.01 08:51 Grammy в номинации «Песня года» получил сингл Билли Айлиш Bad Guy
27.01 07:48 В Польше ограбили квартиру нобелевского лауреата по литературе Ольги Токарчук
27.01 07:14 Вступил в силу закон о компенсациях заключенным за ненадлежащие условия содержания
27.01 06:43 Мишель Обама получила Grammy за лучший альбом разговорного жанра
27.01 05:58 Баскетболист Коби Брайант с дочерью погиб при крушении вертолета
26.01 20:03 Умер протоиерей Всеволод Чаплин
«АвтоВАЗ» «ВКонтакте» «Газпром» «Зенит» «Мемориал» «Мистраль» «Оборонсервис» «Роснефть» «Спартак» «Яблоко» Абхазия Австралия Австрия Азербайджан Антимайдан Аргентина Арктика Армения Афганистан Аэрофлот Башкирия Белоруссия Бельгия Бразилия ВВП ВКС ВМФ ВПК ВТБ ВЦИОМ Ватикан Великобритания Венгрия Венесуэла Владивосток Внуково Волгоград ГИБДД ГЛОНАСС Генпрокуратура Германия Голливуд Госдеп Госдума Греция Гринпис Грузия ДТП Дагестан Домодедово Донецк ЕГЭ ЕСПЧ Евровидение Еврокомиссия Евромайдан Евросоюз Египет Екатеринбург ЖКХ Израиль Ингушетия Индия Индонезия Интерпол Ирак Иран Испания Италия Йемен КНДР КПРФ Казань Казахстан Калининград Камчатка Канада Каталония Кемерово Киев Кипр Киргизия Китай Коми Конституция Кремль Крым Куба Курилы ЛГБТ ЛДПР Латвия Ливия Литва Лондон Луганск МВД МВФ МГУ МКС МОК МЧС Малайзия Мексика Минздрав Минкомсвязи Минкульт Минобороны Минобрнауки Минпромторг Минсельхоз Минск Минтранспорта Минтруд Минфин Минэкономразвития Минэнерго Минюст Молдавия Мосгордума Мосгорсуд Москва НАСА Нигерия Нидерланды Новосибирск Норвегия ОБСЕ ООН ОПЕК Одесса ПДД Пакистан Паралимпиада Париж Пентагон Польша Приморье РАН РЖД РПЦ РФС Росавиация Росгвардия Роскомнадзор Роскосмос Роспотребнадзор Россельхознадзор Россия Росстат СМИ СССР США Сахалин Сбербанк Севастополь Сербия Сирия Сколково Славянск Сочи Таджикистан Таиланд Татарстан Трансаэро Турция УЕФА Узбекистан Украина ФАС ФБР ФИФА ФСБ ФСИН ФСКН Филиппины Финляндия Франция Харьков ЦИК ЦРУ ЦСКА Центробанк Чехия Чечня Швейцария Швеция Шереметьево Эбола Эстония ЮКОС Якутия Яндекс Япония авиакатастрофа автопром алкоголь амнистия арест армия археология астрономия аукционы бактерии банкротство беженцы бензин беспилотник беспорядки биатлон бизнес бокс болельщики вандализм взрыв взятка вирусы вузы выборы гаджеты генетика гомосексуализм госбюджет госзакупки госизмена деньги дети доллар допинг драка евро журналисты законотворчество землетрясение изнасилование импорт инвестиции инновации интернет инфляция ипотека искусство ислам исследования история казнь кино кораблекрушение коррупция космос кража кредиты культура лингвистика литература математика медиа медицина метро мигранты монархия мошенничество музыка наводнение налоги нанотехнологии наркотики наука недвижимость нейробиология некролог нефть образование обрушение общество ограбление оппозиция опросы оружие офшор палеонтология педофилия пенсия пиратство планетология погранвойска пожар полиция похищение правительство право православие преступность продовольствие происшествия ракета рейтинги реклама религия ретейл робототехника рубль санкции связь сепаратизм следствие смартфоны социология спецслужбы спутники статистика страхование стрельба строительство суды суицид тарифы театр телевидение теракт терроризм технологии транспорт туризм убийство фармакология физика фоторепортаж футбол хакеры химия хоккей хулиганство цензура школа шпионаж экология экономика экспорт экстремизм этология «Единая Россия» «Исламское государство» «Нафтогаз Украины» «Правый сектор» «Северный поток» «Справедливая Россия» «болотное дело» Александр Лукашенко Александр Новак Александр Турчинов Алексей Кудрин Алексей Навальный Алексей Улюкаев Амурская область Анатолий Сердюков Ангела Меркель Антон Силуанов Аркадий Дворкович Арсений Яценюк Астраханская область Барак Обама Басманный суд Башар Асад Белый дом Борис Немцов Бутовский полигон Валентина Матвиенко Верховная Рада Верховный суд Виктор Янукович Виталий Мутко Владимир Жириновский Владимир Зеленский Владимир Маркин Владимир Мединский Владимир Путин Вячеслав Володин Дальний Восток День Победы Дмитрий Медведев Дмитрий Песков Дмитрий Рогозин Дональд Трамп Евгения Васильева Забайкальский край Интервью ученых Ирина Яровая Иркутская область История человечества Калужская область Кирилл Серебренников Кировская область Конституционный суд Космодром Байконур Краснодарский край Красноярский край Ксения Собчак Ленинградская область МИД России Мария Захарова Михаил Прохоров Михаил Саакашвили Михаил Ходорковский Московская область Мурманская область Надежда Савченко Наталья Поклонская Нижний Новгород Николас Мадуро Нобелевская премия Новосибирская область Новый год Олимпийские игры Ольга Голодец Павел Дуров Палестинская автономия Папа Римский Первый канал Пермский край Петр Порошенко Почта России Приморский край Рамзан Кадыров Реджеп Эрдоган Республика Карелия Ростовская область Саратовская область Саудовская Аравия Свердловская область Сергей Лавров Сергей Нарышкин Сергей Полонский Сергей Собянин Сергей Шойгу Следственный комитет Совбез ООН Совет Федерации Ставропольский край Счетная палата Тереза Мэй Франсуа Олланд Хабаровский край Хиллари Клинтон Человек дня Челябинская область Черное море Эдвард Сноуден Элла Памфилова Эльвира Набиуллина Южная Корея Юлия Тимошенко Юрий Чайка авторское право администрация президента акции протеста атомная энергия баллистические ракеты банковский сектор биология большой теннис визовый режим военная авиация выборы губернаторов газовая промышленность гражданская авиация гуманитарная помощь декларации чиновников дороги России информационные технологии климат Земли компьютерная безопасность космодром Восточный крушение вертолета легкая атлетика лесные пожары междисциплинарные исследования мобильные приложения морской транспорт некоммерческие организации общественный транспорт патриарх Кирилл пенсионная реформа пищевая промышленность права человека правозащитное движение преступления полицейских публичные лекции российское гражданство русские националисты русский язык сельское хозяйство сотовая связь социальные сети стихийные бедствия телефонный терроризм уголовный кодекс фигурное катание финансовый рынок фондовая биржа химическое оружие эволюция экономический кризис ядерное оружие Великая Отечественная война Вторая мировая война Ирак после войны Ким Чен Ын Революция в Киргизии Российская академия наук Стихотворения на случай Федеральная миграционная служба Федеральная таможенная служба борьба с курением выборы мэра Москвы здравоохранение в России связь и телекоммуникации тюрьмы и колонии Совет по правам человека аварии на железной дороге естественные и точные науки закон об «иностранных агентах» компьютеры и программное обеспечение видеозаписи публичных лекций «Полит.ру» Новые технологии, инновации Сочи 2014 рейтинг Forbes Кабардино-Балкария Левада-Центр Нью-Йорк Санкт-Петербург отставки-назначения шоу-бизнес Ростов-на-Дону ЧМ-2018 Книга. Знание ВИЧ/СПИД Apple Bitcoin Boeing Facebook G20 Google iPhone IT Microsoft NATO PRO SCIENCE видео ProScience Театр Pussy Riot Telegram Twitter Wikileaks YouTube

Редакция

Электронная почта: polit@polit.ru
Телефон: +7 929 588 33 89
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2020.