am 18. Sep. 2019 um 22:24
Tausende Google Kalender öffentlich einsehbar
Falsche Konfigurationen lassen zu, dass persönliche Termine und Daten über Suchmaschinen abrufbar sind.
Der Sicherheitsexperte Avinash Jain machte auf die Problematik aufmerksam. Er nutze dafür einen sogenannten Google Dork oder Google Hack, also zusätzliche Suchparameter, mit denen Cyberangriffe durchgeführt werden können. Die Suche ergab eine lange Liste an Terminen und Kontakten von Google Nutzern, die ihren Kalender öffentlich gestellt hatten.
In seinem Blogeintrag veröffentlichte Jain, dass diese Kalender mit dem Suchparameter "inurl:https://calendar.google.com/calendar?cid=" auffindbar waren. Inzwischen ist das aber nicht mehr möglich. Jain konnte zudem über private E-Mail-Adressen auf Google Kalender zugreifen, wenn dieser öffentlich war. Er nutze dafür die Suche und gab die URL "https://calendar.google.com/calendar/b/1/r?cid=example@email.com" ein. So konnte er eine Vielzahl an Mailadressen testen.
Mehr dazu findest Du auf
futurezone.at
Kurze URL:
Das könnte Dich auch interessieren:
Hacker stehlen tausende Dateien von VW
