{"id":97,"date":"2006-10-09T17:19:06","date_gmt":"2006-10-09T15:19:06","guid":{"rendered":"http:\/\/www.alessandropagano.net\/alekoblog\/blog\/2006\/10\/09\/google-code-search-un-buon-tool-per-i-cracker\/"},"modified":"2021-01-22T19:54:44","modified_gmt":"2021-01-22T18:54:44","slug":"google-code-search-un-buon-tool-per-i-cracker","status":"publish","type":"post","link":"https:\/\/alessandropagano.net\/blog\/google-code-search-un-buon-tool-per-i-cracker\/","title":{"rendered":"Google Code Search: un buon tool per i Cracker!"},"content":{"rendered":"
“Google Code Search<\/strong>” : \u00e8 il nuovo search engine rilasciato come supporto per sviluppatori alla ricerca di “codice sorgente”<\/strong> su Internet.<\/div>\n

<\/p>\n

Nonostante Google raccomandi di fare buon uso dei risultati ottenuti con questo potente tool di ricerca codice, e raccomandi di implementare il risultato delle ricerche per progetti ad uso personale o a titolo di studio, il potenziale rischio che informazioni “sensibili” sul software che usiamo su internet, vengano mostrate in chiaro a possibili cracker<\/strong>, \u00e8 particolarmente alto.<\/p>\n

Facciamo un esempio: inseriamo nel campo ricerca di Google Code Search la stringa: lang:php file:wp-config user-sample<\/strong><\/p>\n

Eseguendo la ricerca si notano in chiaro i file di configurazione di una potente piattaforma Blog: “WordPress<\/a><\/strong>” (utilizzata anche da questo sito).<\/strong>
\n<\/span><\/p>\n

Per gli hacker<\/strong>, lo strumento messo a disposizione da Google, \u00e8 una importante risorsa, per scovare vulnerabilit\u00e0 in porzioni finora sconosciute di codice; ma c’\u00e8 sempre il rovescio della medaglia.<\/strong><\/p>\n

I Cracker,<\/strong> potrebbero usare il codice ricercato, per sfruttarne alcune vulnerabilit\u00e0 e aggirare molti sistemi di protezione con password, trovate in chiaro direttamente nelle porzioni di codice risultanti dalla ricerca effettuata su Google Code Search.<\/p>\n

Spero che lo staff di WordPress<\/a> (e non solo, a questo punto) possa risolvere il problema delle “password” in chiaro nei files del loro codice. La guerra tra Hacker e Cracker ha un nuovo alleato: Google Code Search<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

“Google Code Search” : \u00e8 il nuovo search engine rilasciato come supporto per sviluppatori alla ricerca di “codice sorgente” su Internet. Nonostante Google raccomandi di … Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":4037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5,3],"tags":[],"class_list":["post-97","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-recensioni","category-tecnologia","infinite-scroll-item","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=1005%2C485&ssl=1","uagb_featured_image_src":{"full":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=1005%2C485&ssl=1",1005,485,false],"thumbnail":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?resize=150%2C150&ssl=1",150,150,true],"medium":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=300%2C145&ssl=1",300,145,true],"medium_large":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=768%2C371&ssl=1",768,371,true],"large":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=1005%2C485&ssl=1",1005,485,true],"1536x1536":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=1005%2C485&ssl=1",1005,485,true],"2048x2048":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=1005%2C485&ssl=1",1005,485,true],"trp-custom-language-flag":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/06\/Google.png?fit=18%2C9&ssl=1",18,9,true]},"uagb_author_info":{"display_name":"aleko","author_link":"https:\/\/alessandropagano.net\/blog\/author\/aleko\/"},"uagb_comment_info":3,"uagb_excerpt":"“Google Code Search” : \u00e8 il nuovo search engine rilasciato come supporto per sviluppatori alla ricerca di “codice sorgente” su Internet. Nonostante Google raccomandi di ... Read more","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts\/97","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/comments?post=97"}],"version-history":[{"count":0,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts\/97\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/media\/4037"}],"wp:attachment":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/media?parent=97"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/categories?post=97"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/tags?post=97"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}