Slik finner du sensitive data

Her er NSAs hemmelige oppskrifter på Google-søk

Publisert Sist oppdatert

Den hemmelighetsfulle amerikanske etterretningstjenesten National Security Agency (NSA) har gitt ut en slags bruksanvisning på 643 sider med tittelen ”Untangling the Web: A Guide to Internet Research”. Det skriver Computerworld Danmark.

Denne boken inneholder gode råd for bruk av nettlesere, Internetarkiv, og andre verktøy – med et eget kapittel med overskriften ”Google Hacking”.

Den inneholder tips til hvordan man kan spionere på andre, og få mest mulig ut av Google.

Hvis du for eksempel er ute etter sensitiv informasjon i et regneark fra sørafrikanske selskaper kan du prøve å søke etter ”filetype:xls site:za confidential”, eller du kan søke ”filtype:xls site:ru login” for å finne russiske Excel-filer med passord.

For å finne feilkonfigurerte servere i Sør-Korea kan du skrive ”intitle: ”index of”site:kr password”.

Tvunget offentliggjøring

NSA har blitt tvungt til å offentliggjøre denne manualen etter en anmodning i henhold til amerikanske Freedom of Information Act, som pålegger myndighetene å offentligjøre visse opplysninger. Dessverre er ikke innholdet du kan finne veldig relevant i dag.

Boken ble sist oppdatert i 2007, og selv om mange av søketipsene fortsatt fungerer, mangler den informasjon om nye tjenester og nettlesere som har kommet de siste fem-seks årene.

Bokens forfattere understreker at det er helt lovlig å bruke metodene som er nevnt i boken. Den forteller deg bare hvordan du skal finne informasjon som allerede er offentlig tilgjengelig.