Google, una buena herramienta para los intrusos

l motor de búsqueda más conocido de Internet puede encontrar todo en un abrir y cerrar de ojos, incluso números de tarjetas de crédito y accesos secretos a bases de datos protegidas.

Este y otros proveedores de buscadores han creado un inmenso catálogo de Internet a través de un proceso automático que puede encontrar páginas invisibles que no están normalmente disponibles para los usuarios.

"Si no quieres que el mundo lo vea, quítalo de la web", dijo Johnny Long, investigador de Computer Sciences y autor de "Google Hacking for Penetration Testers".

A diferencia de otras técnicas de búsqueda, Google no requiere de un software especial o un amplio conocimiento del código informático.

En una reciente conferencia de piratas informáticos celebrada en Washington, Long demostró el resultado de docenas de búsquedas de Google.

A través de Google, éstos pueden encontrar fácilmente los números de las tarjetas de crédito y de cuentas bancarias, las declaraciones de la renta y otra información personal que está presente en documentos judiciales, informes de gastos y páginas web de colegios que contienen este tipo de información.

Los intrusos pueden descargar los documentos del Departamento de Seguridad Nacional clasificados para "Uso únicamente oficial". Pueden hacerse con el control de las impresoras, las llamadas a través de Internet y otros dispositivos controlados a través de la red - incluyendo los sistemas de energía eléctrica.

"Con una simple pregunta a Google pueden cortar el suministro eléctrico", dijo Long.

Los espías empresariales pueden descubrir las claves y usar los nombres necesarios para entrar en la red informática de una empresa, o encontrar la configuración de los ordenadores y usar las claves.

Una característica particular de Google es que permite a los usuarios acceder a las versiones antiguas de una página web. Estas páginas anticuadas pueden tener brechas en la seguridad que permiten rastrear el sistema sin dejar ningún tipo de huella.

Es imposible decir con que frecuencia usan Google. Pero el reciente aumento del número de 'gusanos' que se extienden a través del motor de búsqueda sugiere que su uso ha sido una práctica común durante años, dijo Long.

Long dijo que Google no sería culpado por su efectividad como motor de búsqueda, aunque dijo que la compañía podría aumentar la alarma cuando observa ciertas actividades sospechosas.

"Google recupera contenido de los resultados de búsqueda en circunstancias muy limitadas", dijo Steve Langdon, portavoz de Google, en un correo electrónico.

La página web de Johnny Long (http://johnny.ihackstuff.com) recoge más de 1.000 búsqueda de Google que muestran brechas en la seguridad, y softwares gratuitos de Foundstone y SensePost que pueden mostrar estas páginas automáticamente.