Google Berikan Hacker Senjata Baru

10Oct06

Jasa pencarian baru kode programming baru yang diluncurkan hari Kamis lalu sebagai satu alat untuk mempermudah para developer software dapat juga disalah gunakan untuk mencari bug, informasi kata kunci ataupun kode yang dilindungi hak cipta dan tidak seharusnya dipublikasikan ke internet, sebut para ahli sekuriti.

Tidak seperti search engine utama Google, Google Code Search melihat ke dalam program apapun yang ditemukan di internet. Hal ini akan memudahkan para developer untuk mencari source code apapun secara langsung sekaligus mencari alat-alat open source yang tidak diketahui sebelumnya, tetapi search engine ini juga mempunyai beberapa kekurangan.

Mike Armistead dari Fortify Software mengatakan bahwa “kekurangan ini adalah anda dapat menggunakan pencarian semacam ini untuk mencari program yang mempunyai masalah keamanan dan menyerang program tersebut.”

Si penyerang juga dapat mencari kekurangan di mekanisme password atau mencari kalimat-kalimat seperti “this file contains proprietary,” yang menandakan bahwa program itu dilindungi oleh hak cipta dan tidak seharusnya dipublikasikan di internet.

Para ahli sekuriti mengatakan bahwa implikasi dari Google Code Search patut diperhatikan. Hacker-hacker yang lihai mungkin sudah sanggup melakukan hal seperti ini lewat search engine utama Google, tetapi Google Code Search merupakan sebuah alat yang semakin mempermudah tugas para penyerang, sebut Johnny Long, seorang peneliti dari Computer Sciences Corp.

Google tidak pernah mengatakan secara jelas langkah-langkah yang diperlukan untuk mengurangi penyalah-gunaan ini, walaupun masalah ini sering diungkit dari waktu ke waktu. Bulan Juli tahun ini, sebuah perusahaan Websense menggunakan kemampuan binary search Google untuk mencari malware di internet.



No Responses Yet to “Google Berikan Hacker Senjata Baru”

  1. Leave a Comment

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s


%d bloggers like this: