Google Code Search fait l'affaire des hackers ?
Un moteur qui compromet la sécurité sur Internet ?
« [Google Code Search] peut être employé pour trouver des failles et vulnérabilités dans les mécanismes de mot de passe », affirme Marc Armistead, Vice-président de Fortify Software, une société fournissant des outils pour l’analyse de code. Il va d’ailleurs plus loin en affirmant que certaines recherches pourraient conduire à du code qui n’aurait pas dû être publié en ligne, notamment du code propriétaire et non destiné à être diffusé gratuitement sur la toile.
Un problème ancien
Si les experts mettent en avant cette possibilité du nouveau moteur de recherche de Google, ils ne manquent cependant pas de souligner que c’était déjà possible par une certaine partie des hackers avec le simple moteur de recherche que tout le monde connaît. Le danger n’est donc pas nouveau, mais risque de s’accroître avec l’arrivée de ce nouveau moteur.
-
Actualité précédente
Office 2007 sera aussi fini ce mois-ci -
Actualité suivante
Contrôle des entreprises par la...
Si ça peut encourager les développeurs à mieux coder, je suis entièrement pour :-)
Je trouve ça idiot cette new: comment du code privé pourrait être sur internet? QUand à profiter de failles du code pour carcker les mots de passes... à la rigueur, pour cracker l'activation
IL faudrait être particulièrement benet. Si on laisse son code de sécurité accessible à Google, soit on fait du libre, soit on est pas doué par nature et Google ne fait que le souligner. Ce truc est d'interêt public.
Je vérifie la date... Non on est pas le 1er avril... Ni mon anniversaire... C'est la fin du monde ?... Non on est pas encore en 2012...
Bon, c'est donc tout simplement une blague... COMMENT EST-CE POSSIBLE ? A part leur simplifier la tâche, je ne vois pas le problème de ce moteur m'enfin ? Si le code est dispo sur itnernet, le code est disop sur internet. C'est pas la faute à Google... Non mais quel tas de conneries...
Effectivement on est pas le 1er avril mais un blague comme ça, c'est a se tordre!! Son vraiment pas doué les dév qui laisse leur code proprio sur le net! Si google l'a trouvé, c'est que n'importe qui d'autre pouvais le trouver.. Google il fouille pas dans ton pc quand tu dort enfin je crois!!
Faudrais qu'ils arrête d'etre aussi stupide tous ces gens là!!!
A ton avis, google desktop serch il sert à quoi? Officielement, seuleument à indexer ton DD mais en réalitée, il cherche du code source pour l'uploader!
Deux remarques :
1) Hackers <> Pirates
2) Les vrais pirates n'ont pas attendus google pour faire leurs propres outils de recherche de codes...
Et apart le html et le java (et d'autre truc obscures) on voit pas grand chose.
Edit: chui allez tester, je retire mes parole.
[Mode troll /on]
Tiens, c'est pas le code de Vista, ça ?
[Mode troll /off]
Lol, le code source qu'on trouve sur Google Code Search est déjà public donc trouvable n'importe où, alors le gars qui veut exploiter du code... Il faut aussi noter que du code source comme ça, ça n'est pas très parlant sans un minimum de documentation, je ne connais personne capablme de lire du code source (qui n'est pas de lui) comme un livre. Pour ceux qui ont vu le film Anti-Trust, c'est totalement abusé de voire le patron lire 3 pages de code source du jeune et dire "ouah ! tu programmes bien". Moi ça fait 15 ans que je programme et j'ai fait la finale prologin, je sais donc de quoi je parle
De plus comprendre un mécanisme de sécurité ne suffit pas pour y trouver une faille et en plus pouvoir l'exploiter.
Puisque tu programmes, tu dois savoir qu'il y a deux types de programmes: les programmes maisons où c'est le bordel total et où les Subs vont et viennent sans raison, le code n'est pas organisé, des lignes de saut partout ...
(c'est même parfois plus simple à lire qu'un livre).
Mais le CS de windows(95) ... qu'il est bôôô, qu'il est clair et simple et ordonné
Quand aux mots de passes, il n'y a qu'un cas possible que je connaisse où c'est dangeureux: le programmateur a créé un mot de passe "passe partout" et il est écrit en clair dans le CS.
Oui, il y a les codes sources très documentés, mais bon, pour truover une ligne de code précise dans un petit programme des 30000 lignes seulement il faut s'accrocher et bien chercher
alors quand il y en a plus... c'est vrai que là google aide, mais ça n'aide que celui qui savait faire sans 
donc pas grave. En plus si tu utilises le MD5 pour les MDP le source va juste nous le dire, mais bon, pour cracker un vrais mot de passe (avec des maj/min et ponctuation) il faut du temps. Sinon pour info, le code source de Win98 à été donné à je ne sais plus quel organisme pour montrer qu'il n'y avait pas de spywares, et l'organisme à répondu qu'on peut pas être sûr vu la taille du source, et d'ailleurs ça m'étonnerais qu'ils l'aient scruté en entier, etc... 
C'est sûr que 300Mo de lignes décomposées... déjà que c'est pas facile quand on atteind à peine les 3Mo