Informacijos apsauga .LT » Blog Archive » Asmeninių duomenų rinkimas
Asmeninių duomenų rinkimas
2008-08-20 01:35 parašė Audrius
1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading ... Loading ...

Na rodos pagaliau baigiau visas savo vasaros atostogas. Viskas buvo gerai, kol neprireikė skristi atgal FlyLAL’u. Išskridau beveik 5 valandom vėliau nei turėjau (visą tą laiką teko praleisti oro uoste), leidomės Kaune, važiavom iki Vilniaus autobusu, o bagažas nuskrido kitu lėktuvu ir atsirado tik kitą dieną po pietų. Vietoj planuotų 7 valandų kelionės namo, ji užtruko visas 14 ir namie buvau tik 5:00, dėl ko sėkmingai buvo iki galo sufakapinta ir visa pirmadieninė darbo diena. Oro uoste priežasčių tiksliai paaiškinti negalėjo, bet kažkodėl vietoj vieno didelio lėktuvo atskrido du maži. Žinoma, FlyLAL’as elgėsi lietuviškai. Neišstenėjo net ir kriu kriu, nors ir buvo didelė didelė kiaulė (tokia rožinė, boingo dydžio). Dabar “džiaugiuosi” galėdamas dirbti visą savaitę po 12 valandų per dieną už praleistą pirmadienį (planas buvo po 10). Šiandien vakarop (naktį?) jau sugebėjau žvilgtelėti ir kas čia įdomaus aplinkui vyksta. Užkliuvo mokyklų elektroninio dienyno istorija. Šiaip viskas įvykdyta pakankamai neetiškai, nes pažeidžiamumas su detaliomis instrukcijomis paskelbtas viešai prieš tai neinformavus sistemos kūrėjų ir jo nepašalinus. Viso pažeidžiamumo akcentas buvo ne galimybė moksleiviams pasiredaguoti pažymius ar pastabas, bet galimybė pavogti asmeninius duomenis. Tad šį kartą norėčiau grįžti prie šios temos ir eilinį kartą panagrinėti tuos atvejus, kai asmeniniai duomenys paviešinami dėl žmonių, o ne sistemų klaidų. Beveik prieš metus rašiau apie būdą, kaip Google pagalba internete ieškoti asmens kodų.

Apie Google galimybes formuojant paieškos užklausas taip pat jau šiek tiek rašiau anksčiau įraše apie WebShell’us. Panašiu principu Google galima išnaudoti ir asmenų paieškai internete. Pavyzdžiui, paieškokim asmenų sąrašų, nurodydami Google sistemai ieškoti žodžių “vardas pavardė” ir paiškos rezultatus apribodami tik iki Excel failų iš Lietuvos. Gaunasi štai tokia nesudėtinga užklausa: http://www.google.lt/search?hl=lt&q=vardas+pavard%EB+filetype%3Axls&meta=cr%3DcountryLT. Karatistai iš karto išsiveržia į priekį, iš paskos keliauja ir kitų sportininkų sąrašai.

image

Kiekvienam tokiam rastam faile duomenų gali būti labai įvairių. Nuo užimtos vietos varžybose iki pažymių vidurkio skaičiavimo mokykloje ar gimimo datos ir gyvenamos vietos. Galima rasti ir pranešimus SODRAI apie priėmimą į darbą su visais asmeniniais duomenimis, vairuojamus automobilius bei jų valstybinius numerius ir t.t. Ieškoti, žinoma, galima įvairiai. Ko ir kiek surasite priklauso tik nuo Jūsų pačių formuojamų užklausų ir to, ką suindeksavusi turi Google sistema.

Na žmonių sąrašus gauti jau galime. Galime netgi pasiskaityti apie juos daugiau į tą patį Google suvedę žmogaus vardą ir pavardę. Bet sutikit, juk kartais taip knieti pasižiūrėti kaip atrodo vienas ar kitas žmogus. Na pvz., kai maloniai telefonu su kuo nors nepažįstamu pabendrauji ir susitari dėl susitikimo. Juk į jį daug geriau eiti, kai žinai kaip tas žmogus atrodo ir žinai ko nuėjus ieškoti. Kažkaip ramiau tuomet. :) Ir štai čia į pagalbą ateina jau ne tik Google, bet ir socialiniai tinklai. Vienas iš tokių tinklų, kuriame žmonės nesivaržydami deda savo nuotraukas ir tikrus vardus bei pavardes, yra klase.lt. Nors pats tinklalapis asmenų paieškos neturi, tačiau ir čia galima išnaudoti Google paiešką. Pavyzdžiui, man visuomet knietėjo sužinoti ar iš tiesų yra Lietuvoje Jonas Jonaitis bei kaip jis atrodo. Tam per Google reikia suformuoti tokią užklausą: http://www.google.lt/search?hl=lt&q=Jonas+Jonaitis+site%3Aklase.lt. Joje rezultatai paimami tik iš klase.lt portalo. O jame Jonų Jonaičių ne tiek ir mažai.

image

Jis iš tiesų egzistuoja, bet tikrasis yra tik vienas, 1988 metais baigęs 12b klasę Vilniaus Antakalnio (18-oji) vidurinėje mokykloje. Galima netgi pamatyti ir kaip jis atrodo. :)

image

Ir vėl, naudojomės tik Google paieškos sistema, bet sugebėjom pasižiūrėti kaip atrodo žmogus. Jei paliksite duomenis be priežiūros, Google juos būtinai suindeksuos, o kas nors būtinai sugalvos kaip juos susirasti. Pabandykite paieškoti savęs. Kokių duomenų dar trūksta Jūsų pasui pasigaminti? Ar juos jau sudėjote į internetą?

» Temos: Blogietis, Paieška
» Žymėtis: kaip.tik.ten :: topix.lt :: del.icio.us


Komentarai
  1. 2008-10-06 16:03 Informacijos apsauga .LT » Blog Archive » Kaip stebėti viešinamą informaciją rašė:

    [...] įrašas bus neįprastai trumpas. Prieš tai rašiau, kaip asmeninius duomenis galima susirankioti su Google. Pati paieškos sistema nėra pajėgi [...]

  2. 2008-10-07 11:31 Cridliplecimi rašė:

    Dekui!


Palikite komentarą