Hacker freuen sich über Google Code Search

Sicherheitsexperten warnen vor dem neuen Feature Google Code Search. Open-Source Fundgruben können nun leichter als je zuvor auf Schwachstellen in den Programmen durchsucht werden, was sich Hacker zunutze machen könnten. Zwar konnte man auch schon früher nach spezifischen Strings suchen, doch jetzt durchkämmt die Suchmaschine den Code um einiges besser. "Das macht es einfacher und schneller für Angreifer, Sicherheitslücken zu finden - und zwar nicht für Leute, die eine bestimmte Website attackieren wollen, sondern für Leute, die irgendeine Seite attackieren wollen", meint Chris Wysopal vom Securityunternehmen Veracode gegenüber SecurityFocus.

Das neue Tool ist seit Donnerstag zum öffentlichen Gebrauch freigegeben. Es sammelt die riesigen Mengen an Open-Source Code, die im Internet vorhanden sind und erstellt eine Datenbank, die leicht zu durchsuchen ist. So kann man beispielsweise Code finden, der regulären Ausdrücken entspricht und die Suchanfragen können auf bestimmte File-Typen und Lizenzen eingeschränkt werden. Doch auch die klassische Google Suchmaschine kann Hacker zu Servern mit bestimmten Schwachstellen führen. Würmer und Viren haben auch versucht, die Suchmaschine zu benutzen, um Listen der potenziellen Opfer zu erstellen. Google weist ausdrücklich darauf hin, dass Code Search als Hilfe für Programmierer gedacht sei, um Coding-Beispiele und undurchsichtige Funktionsdefinitionen zu finden, aber natürlich nicht, um Hackern das Leben leicht zu machen. (ph/pte) http://code.google.com http://www.veracode.com http://www.securityfocus.com

Frühere Newsmeldungen: Google mit neuer experimenteller Suchmaschine SearchMash, Google fügt sich belgischem Gericht und stellt Urteil online, Gewinner beim Google Desktop Gadget Contest erkoren, Auch Google setzt auf die Karte Fussball-WM, Google Video mit neuer Anordnung und RSS-Feed,  Google Video neu mit Upload-Möglichkeit übers Web, Gmail: Kontakte mit eigenen Bildern versehen, Gmail chattet nun auch auf Deutsch und Französisch, Sunrise Tower in neuem Google 3D-Programm, Google hat Kalenderdienst gestartet und Google hat Finanzportal gestartet