سیکورٹی تجزیہ کار 'گوگل ہیکنگ' کے بارے میں خبردار کرتا ہے

ایک سیکورٹی ماہر کے مطابق، Google کے بڑھتے ہوئے ویب ایپلی کیشنز کے خلاف ہیکرز کے ذریعہ تیزی سے تلاش کے انجن استعمال کیے جا رہے ہیں. ایک سیکورٹی ماہر کے مطابق،

ڈیٹا سیکورٹی کے بارے میں آگاہ کرنے کے باوجود یہاں تک کہ سوشل سیکورٹی نمبروں کو ضائع کرنے میں کچھ سیکنڈ لگتے ہیں. ہدف تلاش کی اصطلاحات کا استعمال کرتے ہوئے ویب سائٹوں سے، بانی اور چیف ٹیکنیکل آفیسر، ڈیٹا بیس اور ایپلی کیشنز سیکورٹی سیکورٹی کمپنی کے شاپنگ آفیسا کے لئے.

حقیقت یہ ہے کہ سوشل سیکورٹی نمبر بھی ویب پر موجود ہیں. معلومات کو پہلے جگہ میں شائع نہیں کیا جانا چاہئے. شممان نے کہا کہ لیکن ہیکر ویب سائٹس کے خلاف حملوں کو خود کار طریقے سے خود کار طریقے سے گوگل کے ذریعے استعمال کررہے ہیں.

شاولمان نے شاپ نے کہا کہ حال ہی میں شاپو نے SQL انجیکشن کے حملے پر عملدرآمد کرنے کا ایک طریقہ دریافت کیا جس میں آئی پی (انٹرنیٹ پروٹوکول) ایڈریس سے گوگل کا تعلق ہے.

SQL انجیکشن کے حملے میں، ویب پر مبنی فارم پر ایک بدقسمتی سے متعلق ہدایات درج کی گئی ہے اور ایک ویب ایپلی کیشن کی طرف سے جواب دیا جاتا ہے. یہ اکثر بیک اپ اینڈ ڈیٹا بیس سے سنجیدگی سے متعلق معلومات حاصل کرسکتا ہے یا ویب صفحہ پر بدسلوکی کوڈ ڈالنے کے لئے استعمال کیا جاتا ہے.

شلمن نے پیر کو پیر کے روز آر ایس ایس کانفرنس میں اپنے پریزنٹیشن کے دوران کس طرح حملہ کیا ہے اس بارے میں تفصیلات دینے سے انکار کر دیا، اشتہارات کا نظام. انہوں نے کہا کہ Google کو مطلع کیا گیا ہے.

گوگل کو ضائع کرنا خاص طور پر مفید ہے کیونکہ یہ ہیکر اور خود کار طریقے سے حملے کے انجن کے لئے نام نہاد پیش کرتا ہے.

گوولگ اور گوسوکن جیسے اوزار جیسے مخصوص ویب کے لئے وسیع پیمانے پر تلاش کر سکتے ہیں. شملین نے کہا کہ کمزور ویب سائٹس کی واپسی اور ان کی واپسی کی فہرست جن میں ان کی دشواری ہوتی ہے.

"یہ ایک سکرپٹ مزاج کھیل نہیں ہے - یہ ایک کاروبار ہے". "یہ ایک بہت ہی طاقتور ہیکنگ کی صلاحیت ہے."

ایک اور حملے کے طریقہ کار کو گوگل کیڑے بھی کہا جاتا ہے، جو مخصوص زیانوں کو تلاش کرنے کے لئے سرچ انجن کا استعمال کرتی ہے. شممان نے کہا کہ اضافی کوڈ میں شمولیت اختیار کرنے کے ساتھ، خطرے کو استحصال کیا جا سکتا ہے. شاولمان نے کہا کہ

"2004 میں، یہ سائنس کا تصور تھا". "2008 میں، یہ ایک تکلیف دہ حقیقت ہے."

گوگل اور دیگر تلاش کے انجن بدعنوانی کو روکنے کے لئے اقدامات کر رہے ہیں. مثال کے طور پر، Google نے بعض قسم کی تلاشوں کو روک دیا ہے جو ایک ہی سوپ میں سماجی سیکیورٹی نمبروں کا ٹاور حاصل کر سکتا ہے. یہ فی منٹ بھیجنے والے تلاش کی درخواستوں کی تعداد میں بھی محدود رکھتا ہے، جو خطرناک ویب سائٹس کے لئے بڑے پیمانے پر تلاشوں کو سست کر سکتا ہے.

حقیقت میں، یہ صرف ہیکرز کو تھوڑا زیادہ مریض بناتا ہے. شلمن نے کہا کہ تلاش پر حدود رکھنا بھی سیکورٹی پیشہ ور افراد کو نقصان پہنچا ہے جو مسائل کے حل کے لئے اپنی ویب سائٹس کے خود کار طریقے سے روزانہ کی تلاش کرنا چاہتے ہیں.

شممان نے کہا کہ انہیں ایک اور قسم کا حملہ "سائٹ ماسکنگ" کہا جاتا ہے جسے صرف ایک آسان ویب سائٹ کا سامنا کرنا پڑتا ہے. تلاش کے نتائج سے غائب ہوسکتے ہیں.

Google کے سرچ انجن نے ایسی سائٹس کو سزا دیتی ہے جو نقل شدہ مواد ہیں اور اس کے انڈیکس میں سے کسی کو چھوڑ دیں گے. ہیکرز اس ویب سائٹ کو بنانے کے ذریعہ اس کا فائدہ اٹھا سکتے ہیں جو مسٹر کے ویب صفحہ سے تعلق رکھتا ہے لیکن پراکسی سرور کے ذریعہ فلٹر کیا جاتا ہے.

Google پراکسی کے ڈومین کے تحت مواد کو انڈیکس کرتا ہے. اگر یہ زیادہ پراکسی سرورز کے ساتھ کافی وقت ہوتا ہے تو، گوگل کو ھدف کردہ ویب صفحہ کو اس کی انڈیکس سے ڈپلیکیٹ اور اسے چھوڑ دے گا.

"یہ کافی کاروباری پریشان ہے،" شممان نے کہا.

ایک راستہ ویب سائٹ منتظمین شلمن نے کہا کہ اس کے خلاف دفاع کر سکتے ہیں اپنی تلاش ویب سائٹ کے جائز آئی پی ایڈریس کے علاوہ کسی بھی چیز کی طرف اشارہ کرنے سے ان کی ویب سائٹ کو روکنا ہے.