Сообщений в теме: 38

[Raia wa Urusi]

скрины у народа то остались

[agent]

не только скрины, есть дамп

[Raia wa Urusi]

кто-то все 8 тыс отмирорил?

На сайте www.sendsms.megafon.ru отсутствовал файл robots.txt, в котором прописываются инструкции для поисковых роботов, заявил он. В результате поисковик проиндексировал SMS, и их стало возможным отыскать через "Яндекс".

проиндексировал то что несохраняется на сервере

[agent]

кто-то парсером прошёлся,
я вчера видел базуху.

[Бригарсонжкинс]

кто-то все 8 тыс отмирорил?

На сайте www.sendsms.megafon.ru отсутствовал файл robots.txt, в котором прописываются инструкции для поисковых роботов, заявил он. В результате поисковик проиндексировал SMS, и их стало возможным отыскать через "Яндекс".

проиндексировал то что несохраняется на сервере

Ты пробовал отправлять СМС с их сайта? Попробуй и пойми, что они вполне могут и не сохраняться на сервере.
А то взрослый дядя, а хрень несёшь

[Raia wa Urusi]

ага, ты мне еще тут по ИБ лекцию прочитай

[agent]

[MegaFon_Bryansk]

«МегаФон» информирует о первых результатах расследования ситуации с размещением данных об SMS в Интернет-поиске «Яндекса»
Москва, 19 июля 2011 года. Компания «МегаФон» проводит служебное расследование по факту распространения на ресурсах «Яндекса» информации об SMS, отправленных с сайта оператора. В компании создана рабочая группа из технических специалистов, юристов и сотрудников службы безопасности. «МегаФон» представляет первые результаты собственного расследования.
Рабочей группой установлено, что в открытом доступе оказалось порядка 8 тысяч объектов. Из них порядка 3 тысяч SMS, отправленных на 2,5 тысячи номеров пользователей сети. Информация, которая стала публичной в «Яндексе», не содержит персональных данных (только номера абонентов-получателей без привязки к их ФИО, а также и тексты сообщений). То есть в открытый доступ попала односторонняя переписка, не позволяющая восстановить диалоги конкретных физических лиц.
На данный момент рассматривается версия технического сбоя, возникшего при взаимодействии сайта «МегаФона» и специальных сервисов «Яндекса», занимающихся сбором и хранением информации о действиях пользователей Интернета. Сбой заключался в том, что не было введено специальное защитное ограничение для сервисов «Яндекса», скачивающих информацию в свою поисковую базу. Особую озабоченность оператора вызывает тот факт, что в данной ситуации компания «Яндекс» не только использовала данные о содержании SMS, но и позволила им попасть в поисковые запросы, что сделало их публичными. При этом действующее законодательство не дает поисковым системам право собирать, хранить и распространять подобную информацию без предварительного письменного согласия пользователей.
Произошедший инцидент наглядно демонстрирует, что защита информации в Интернете – сфера совместной ответственности всех участников Интернет-взаимодействия, имеющих отношение к работе с данными.
Важно отметить, что технологический сбой затронул только относительно небольшую часть SMS-сообщений, отправленных абонентам через сайт оператора в ограниченный период времени. Обмен сообщениями через телефоны и другие мобильные устройства работал и продолжает работать в штатном режиме: через мобильную сеть оператора ежедневно проходит более 40 миллионов SMS-сообщений, и все они надежно защищены специальными программными и аппаратными средствами.
«МегаФон» заинтересован в скорейшем расследовании причин публикации в поиске «Яндекса» SMS-сообщений и готов сотрудничать и давать пояснения по ситуации всем заинтересованным государственным организациям

[agent]

« При этом действующее законодательство не дает поисковым системам право собирать, хранить и распространять подобную информацию без предварительного письменного согласия пользователей.

На хабре секлабе уже обсудили.
Т.о. по мнению мегафона, если я в этом сообщении напишу свои личные данные, а поисковики эту страницу проиндексируют, то можно писать иски в суд?

[MegaFon_Bryansk]

Также ответ можно посмотреть тут:

[leon78]

В поисковую выдачу "Яндекса" попали данные о покупках в различных интернет-магазинах. Их можно получить, если вбить в поисковую строку "inurl:0 inurl:b inurl:1 inurl:c статус заказа". Из выдачи можно узнать имена покупателей, их контактные данные и сведения о покупках.
Статья:
http://lenta.ru/news...1/07/25/eshops/

[Серёжкинс]

Яндекс - мы найдем всех!

[leon78]

В поисковой выдаче Google обнаружились служебные документы государственных министерств и ведомств, некоторые из которых помечены грифом "секретно". В числе проиндексированных поисковиком материалов - документы Федеральной антимонопольной службы, Счетной палаты, Минэкономразвития и других структур.
Статья:
http://lenta.ru/news/2011/07/27/oogoo/

[Серёжкинс]

Гугл хочет показать, что он круче Яндекс только умеет чужие смски находить, а Гугл документы с грифом "секретно".

[StylerMax]

Шутки шутками, а вопрос-то реально серьезный. Очень наглядно показывается уровень "специалистов", создающих программную среду для ресурсов, работающих с конфиденциальными данными. Видимо, о поисковых барах они и слыхом не слыхивали, зачем нужен файлик robots.txt - и вовсе понятия не имеют. Занятно.

[Raia wa Urusi]

Макс, какие нафик поисковые бары, если она не закрыта как минимум паролем? ... и это если не обсуждать отсутствие SSL и всего остального.

[Da Five]

В поисковой выдаче Google обнаружились служебные документы государственных министерств и ведомств, некоторые из которых помечены грифом "секретно". В числе проиндексированных поисковиком материалов - документы Федеральной антимонопольной службы, Счетной палаты, Минэкономразвития и других структур.
Статья:
http://lenta.ru/news/2011/07/27/oogoo/

Да нет там нихрена секретного. Вся инфа из открытых источников. Данные о з\п чиновников и распределения бюджета по регионам в открытом доступе. Желтуха так и прёт. Теперь каждый умник считает своей обязанностью покопаться в нижнем белье, играя с поисковыми запросами. Вот с мегафоном - да, фейл.

[Idler]

зачем нужен файлик robots.txt - и вовсе понятия не имеют.

Так использование robots.txt - дело сугубо добровольное.

[Raia wa Urusi]

а какая разница есть роботс.тхт или нету? доступ к документам должен был быть закрыт