Новость об очередной утечке персональных данных в Рунете сообщил специализирующийся на сетевой безопасности сайт Security Lab. Выяснилось, что поисковик Google сохраняет в кэше ссылки на удаленные и скрытые фото пользователей социальной сети «Вконтакте».
Если в поиске по картинкам Google ввести определенный запрос, то в результате выдаются изображения, которые пользователи «Вконтакте» предпочли убрать от посторонних глаз.
Ссылки на альбомы с фото в оригинальном размере и комментарии к ним. Сама анкета «DELETED», понятное дело, отдает ошибку: «Страница удалена, либо еще не создана.»
Страницу с альбомами из индекса Гугл и не должен удалять — она существует, Гугл честно перешел на нее по ссылке с аккаунта, когда его еще не «удалили». Разработчики вконтакте этого не учли, ограничившись при удалении анкеты, запретом доступа к главной странице этой анкеты.
Поисковый запрос можно модифицировать по-другому, получив на выходе ссылки на «удаленные» фото или фото из скрытых альбомов:
site:vkontakte.ru Имя
Последние две недели Рунет потрясают скандалы, связанные с утечкой персональных данных через поисковики.
Ранее НТВ.ру публиковало интервью с экспертом по информационной безопасности и конкурентной разведке Андреем Масаловичем, который объяснил, что во всех случаях происходит приблизительно одно и то же: если есть крупная база данных, то с точки зрения эффективности работы сайта выгодно заводить некое буферное пространство — кэш, чтобы делать синхронизацию базы данных.
Если это пространство правильно не защищать, оно становится доступным для индексации поисковыми роботами.