202110月,福布斯发表了一篇关于美国的文章FBI秘密命令谷歌提供任何输入特定搜索词的人员数据。
当你在Google在搜索关键字时,它可能会成为FBI的目标!
根据2019年的一宗绑架案案例显示,美国一名男子涉嫌绑架被FBI追捕。FBI谷歌曾秘密要求谷歌在2019年连续16天内提供任何搜索受害者姓名、母亲电话号码和地址的信息,如搜索相关词汇Google账户和IP地址等。
另外,FBI他还搜索了2018年攻击克萨斯州奥斯汀的连环爆炸案的关键词,并要求谷歌、微软和雅虎交出一系列与炸弹制造相关的术语IP以及账户信息。
FBI打击犯罪是可以理解的,但因为FBI尽管谷歌发言人明确表示:“就像所有的执法要求一样,我们有一个严格的过程来保护用户的隐私,并支持执法工作。”但是,FBI这种做法引起了公民自由团体的担忧,认为FBI这种做法可能会窃取和侵犯公民的隐私和敏感信息。
除了Google账户和IP地址外,FBI谷歌还需要提供更多的信息,比如“CookieID”,也就是说,即使用户没有登录账户,也会被跟踪。
FBI搜索令还将公布绑架受害者的姓名,Facebook个人信息、电话号码、地址等信息。虽然目前已经改进,但这种做法仍然存在争议。
利用搜索引擎打击犯罪是件好事,但在“空气是自由的”美国似乎有不同的味道。
搜索引擎一直是“科技是双刃剑”最好的解释。
一方面,普通网民使用搜索引擎快速搜索他们想要的信息,并获得全面和详细的知识。另一方面,搜索引擎也是黑客使用最多的工具之一。
经常使用搜索引擎,你必须知道一些先进的搜索技能,比如site:语法,它可以在特定的网站上搜索,在搜索引擎中输入site:www.zhihu.com,展示的结果就限制在知乎中。
再比如filetype在搜索引擎中输入语法,可以搜索特定的文件类型“web安全 filetype:pdf”,您可以搜索标题为“web安全”的pdf文件。
这些命令也极大地方便了黑客发动网络攻击的门槛。
例如,在Google上使用inurl语法(在URL指定内容的链接出现在搜索中),搜索“php?id=”“jsp?id=”“asp?id=”等待关键词,你可以找到可能的存在SQL注入链接。
再比如使用intitle语法(网页title中搜索出现指定内容的网页),搜索类似“后台管理”你可以找到一些网站的背景地址。
一个名字甚至诞生了Google Hacking DataBase这里有很多网站google白帽黑客使用白帽黑客使用,当然可以造福整个互联网,相反,也可以成为非法犯罪的滋生地。