IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Anonymous y LulzSec usan Google Code para sus ataques



Investigadores de seguridad aseguran que Google Code permite a los hackers conseguir información útil para sus ataques. El buscador de código permite encontrar datos como contraseñas o códigos vulnerables, usados por grupos como Anonymous o LulzSec.

Los hackers pueden haber encontrado en Google un potente aliado. A través del servicio Google Code, hackers de grupos como Anonymous o LulzSec conseguirían información útil para realizar sus propios ataques. Los investigadores han asegurado que en Google Code se pueden conseguir contraseñas de servicios en la nube o códigos vulnerables para el hacking entre otros materiales.

Google Code es un espacio creado por Google para facilitar el trabajo de los desarrolladores de código abierto. En Google Code se pueden buscar códigos e informaciones para la programación de manera similar a como se buscan términos en el buscador tradicional. Sin embargo, según investigadores de la consultora Stach & Lui citados por el blog Naked Security, Google Code se está usando para encontrar códigos e información útil para ataques de hackers.

En concreto, en Naked Security aseguran que grupos como Anonymous y LulzSec estarían usando el servicio de Google para sus propios intereses. Al parecer, introduciendo determinados términos de búsqueda en Google Code, los hackers pueden conseguir distintos datos para atacar sistemas alojados en la nube o redes seguras.

Google Code Hackers Entre la información disponible en Google Code, Naked Security asegura que se puede conseguir contraseñas de servicios en la nube, archivos de configuración de redes privadas y las partes de código más vulnerables de sistemas de seguridad de páginas webs. Con estas informaciones, los hackers cuentan con importantes herramientas para sus acciones, y todo a través de Google Code.

Pensando en el riesgo potencial de que los hackers consigan datos de este tipo que afecten a los sistemas de empresas, se recomienda que los desarrolladores que extremen las precauciones y que adopten medidas como el cifrado de datos y la protección de sus códigos con contraseñas. De esta forma, la información no estará disponible de forma tan sencilla y el código no quedará expuesto.


Autor: Antonio R. García
Fecha: 14/11/2011
Votos: 0  
Más sobre:

Google

 

Google Code

 Actualidad Alertas 
También le puede interesar:
Foro Seguridad en Twitter
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es