Ir al contenido principal

Google Hackeado

Hasta los grandes sitios webs y las grandes compañías pueden tener fallas de seguridad. Ronald van den Heetkam (hacker), encontró una falla de seguridad en una de las páginas de Google y ha logrado obtener varios archivos.

Gracias a esos archivos, se descubrieron algunas cosas sobre Google.

* el robot de Google que efectuaba estas labores de comprobación para eliminar páginas web en realidad estaba instalado sobre la ruta ‘/apps/bin/robots_unittest’ del servidor,

* este robot seguía unos patrones de rastreo contenidos en el directorio ‘/home/google/googlebot/’,

* se almacenaban datos de rastreo en ‘/apps/smallcrawl-data’,

* la longitud máxima permitida en las URLs (al menos, de las que se querían eliminar con este método) era de 511 caracteres,

* la aplicación estaba desarrollada con Java, y utilizando las antiguas clases de conexión con mySQL ‘MM.MySQL‘, además de otras creadas por los ingenieros de Google

* la clave del administrador de esta Base de Datos era tan sencilla como ‘k00k00? (como hemos dicho, restricciones de uso remoto impedían conectar desde servidores externos)

Con todo esto queremos decir, no que vayas y aproveches la vulnerabilidad de Google, sino que todos los sitios webs pueden tener fallas de seguridad, que cualquier software o web puede ser vulnerable pero no por ello tenemos que andar con miedo, sino en alerta permanente.


Visto en:MundoGoogle
Etiquetas:

Entradas más populares de este blog

Google Cloud Print, imprime desde cualquier lugar

Cloud Print . Ya os hablamos de este protocolo de Google hace tiempo, y hoy lo hemos visto por fin en funcionamiento. Google Cloud Print ya está disponible para todos, y nos permite imprimir documentos desde cualquier sitio . Para esto tendremos que poseer una impresora específicamente preparada para ello, o bien una impresora normal conectada a un ordenador con Windows y con Chrome. Aunque de momento sólo funciona desde Chrome y Windows , seguramente tendremos dentro de poco una aplicación para Android para poder imprimir desde dispositivos móviles. En cuanto a la seguridad, dependemos de nuestra cuenta de Google: las impresoras están vinculadas a nuestra cuenta y nadie más puede acceder a no ser que las compartamos. Una buena idea y realmente útil. Con el aumento de dispositivos móviles que estamos presenciando estaba empezando a hacer falta un servicio de este tipo: universal y fácil de usar. Visto en: Google Cloud Print
Leer más

Chromium añade soporte para estilos CSS personalizados

Primero fueron las extensiones , después los scripts de Greasemonkey y ahora Chromium sigue su camino para convertirse en uno de los navegadores más personalizables con el soporte de hojas de estilo CSS personalizadas en las páginas web que queramos modificar a nuestro gusto. Básicamente, el poder usar nuestras propias hojas de estilo CSS en las páginas web nos permite modificarlas a nuestro gusto . Por ejemplo, shutup.css es un estilo alternativo de youtube que nos permite eliminar los comentarios de sus páginas, como podemos ver en la imagen superior. Del mismo modo podemos cambiar la posición de otros elementos o incluso añadir algunos nuevos. La funcionalidad no está activada por defecto , pero añadiendo el parámetro —enable-user-stylesheet en la ejecución de las últimas nightlies del navegador podemos activarla y poder usar las hojas CSS que queramos. De momento, lamentablemente, hay que reiniciar el navegador cada vez que hagamos cambios en el CSS personalizado para pod...
Leer más

Google Chrome 6 añade autorrelleno de formularios, más velocidad y más sincronización

Google Chrome trae hoy un buen puñado de novedades en la beta de su versión 6. La primera de ellas es el autorrelleno de formularios . Con él podremos rellenar con un sólo clic los formularios de registro usando los datos que hayamos configurado previamente, ahorrándonos bastante tiempo. Esta característica les resultará familiar a los usuarios de Opera o los de la extensión de LastPass, que hacen la misma tarea. Otra novedad es que se añaden más opciones de sincronización . Ahora, además de los favoritos, contraseñas y temas, podremos sincronizar las extensiones y los datos del Autorrelleno arriba mencionado entre todas nuestras instalaciones de Chrome por medio de nuestra cuenta de Google. También han mejorado la velocidad del motor V8 , mejorando un 15% en los tests de Javascript SunSpider y V8 Benchmarks. Eso sí, hay que tener en cuenta que, cuando se alcanza tanto rendimiento, las mejoras de velocidad resultan casi inapreciables . Además de esto, también han rediseñado lig...
Leer más