Reality on the Rocks

Ich will einen atomaren Angriff melden

27. Oktober 2005, 11:36 Uhr Netzfundstücke Halla

In diesem Beitrag wurde vor einigen Wochen mal gezeigt, wie leicht man Google zum Download von MP3’s verwenden kann, bzw. wie man die gewünschten Dateien auf “offenen” oder einfach unachtsam konfigurierten Webservern findet.

Nachdem MP3’s jetzt abgefrühstückt sind, muss man sich was neues suchen. Wie wäre es zum Beispiel mit der (Notfall!!-)Telefonnummer des NORAD, des “North American Aerospace Defense Command”, d.h. der militärischen Behörde die für die Luftverteidung und Aufklärung der USA zuständig (das umfasst auch das Atomwaffenarsenal der US Armee). Alles streng geheim, versteht sich.

Streng geheim? Oder zumindest nicht für jedermann gedacht? Dumm nur, wenn man dann Dokumente mit Telefonummern u.ä. so ins Netz stellt, daß diese von Google gespidert werden - und auf dem Dokument auch noch vermerkt ist, daß es nicht zum Public Use gedacht ist. Siehe rote Markierung im Screenshot. Interna von NORAD - yeah! Im Moment ist das entsprechende Word-Dokument noch mit diesem Suchbegriff bei Google zu finden:

“NORAD 9-1-1 Initiative”

Ich vermute mal, daß es bald aus dem Google Index verschwinden wird…
Intressant auch das Verzeichnis, in dem sich das Dokument befindet: igendwas mit /longbeach/photos/monday/National Issues…/ auf einem Server der “NENA”, der National Emergency Numbers Association. Ganz sicher ein unachtsam konfigurierter Server, das Verzeichnis sollte wohl kaum öffentlich zugänglich sein.

Bemerkenswertauch das Word-Format, in dem das Dokument vorliegt: Microsoft Word. Nichts mit PDF oder gar HTML. Word speichert ja intern noch eine Reihe von Meta-Daten zu einer Datei, bspw. vorherige Versionen, wer es erstellt und wann usw., die auf den ersten Blick gar nicht so ersichtlich sind. Mit solchen Daten aus einem Word-Doc hat sich das Pentagon schon mal vor einigen Monaten bis auf die Knochen blamiert. Wäre mal intressant zu sehen, ob es in dieser Notfall-Liste noch was intressantes zu entdecken gibt…

So, und jetzt muss ich versuchen schnell dem auf mich gerichteten Spionage-Satelliten der NSA zu entkommen.
(via Namics)