PDA


Orijinalini görmek için tıklayınız : Google Code Search´ Hacker'ların İşini Kolaylaştırıyor


UçanPenguen
10-09-2006, 10:17 PM
networkworld.com (http://www.networkworld.com/news/2006/100606-hackers-find-use-for-google.html) 'daki haberde Google'ın kasıtsız olarak hacker'lara yeni bir araç sunduğu belirtiliyor.
Makaleden alıntılar;

" Google Code Search (http://www.google.com/codesearch) Perşembe günü programcıların işlevini kolaylaştırmak adına uygulamaya geçti. Fakat bu uygulama açıkları tespit etmeye, şifre özelliklerini araştırmaya veya internette yayınlanması istenmeyen patentli kodlarında araştırılmasına olanak tanımakta.

Google Web Search uygulamasının aksine Code Search uygulaması internetteki kaynak kodlarının içeriğinde araştırma yapıyor ve kaynak kodlu dosyaları buluyor. Geliştiricilerin kaynak kodu bulması açısından kolaylık sağlayan bu uygulamanın dezavantajları da var.

Uygulama savunmasız açıkları bulmak içinde kullanılabilir. Şifreleme mekanizmalarını yada internette yayınlanması istenmeyen patentli kod kümelerini bulmak için yaralanılabilir."

Ayrıca makalede uzmanların Google Code Search uygulamısı adına çıkan güvenlik suçlamalarının önemli olduğunu, bu olay hakkında bir takım problemler yaşanabileceği hakkında uyardığı belirtiliyor.

Güvenlik araştırmacısı Johnny Long tecrübeli bir hacker'ın bu tip araştırmaları Google Web Search yardımıylada yapabileceğini fakat yeni uygulamanın işi kolaylaştırdığını belirtmiş.

Makalede Google'ın yeni uygulamasının kötüye kullanılabilirliği hakkında fazla bir açıklaması olmadığı belirtilmiş.

Bu konu da çeşitli platformlarda uzun tartışmalara neden olacak gibi gözüküyor. Programcıların kaynak kod yada bir örnek aramasını kolaylaştıran uygulama aynı zamanda çeşitli saklı kalması gereken satırlarıda ortaya çıkarmayı kolaylaştıracağı aşikar.