Les données de Yandex dans la nature… avec une série d’indications sur le fonctionnement de Google
Le 31 janvier 2023 à 05h53
2 min
Internet
Internet
Un fichier de 44,7 Go de données déclaré contenir une grande partie du code source de Yandex, le quatrième plus gros moteur de recherche au monde, a été posté en ligne le 25 janvier. Or, il s’avère que l’engin russe a très largement copié les technologies de Google (en plus, à la marge, de celles d’autres plateformes américaines). Selon l’analyse effectuée par l’ingénieur logiciel Arseniy Shestakov, la fuite concerne une large part des services proposés par l’entreprise : son moteur de recherche, son système de cartes géographiques, un service de taxi similaire à celui d’Uber, celui de sa marketplace, etc.
Pour les experts en SEO, les documents sont riches d’enseignement puisqu’ils fournissent des détails sur pas moins de 1 922 éléments susceptibles d’influencer le ranking d’une page dans le moteur de recherche russe – ainsi que, potentiellement, dans son pendant américain. Selon un autre ingénieur, Ben Wills, ça n’est qu’une petite partie des plus de 17 000 facteurs qui peuvent jouer dans la classification des résultats fournis par le moteur de recherche.
Yandex a nié avoir été hackée auprès de Bleeping Computer : l’entreprise a expliqué que les données diffusées avaient plus probablement été publiées par un ancien employé.
Le 31 janvier 2023 à 05h53
Commentaires (23)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 31/01/2023 à 07h00
En quoi ce leak indique comment fonctionne Google ?
Et si c’est le cas, comment Yandex auraient eu les informations du fonctionnement du code de Google ?
Le 31/01/2023 à 07h59
dans ce thread, le ga dit
Il avance aucune source apres…
Le 31/01/2023 à 08h03
Si c’est le cas, probablement des fuites d’employés / espions. La série “The Americans” montre très bien ce genre de pratiques. Encore une fois, SI c’est le cas.
Le 31/01/2023 à 08h18
C’est tellement proche de Google qu’on peut suspecter qu’à la base, il y a eu espionnage industriel de Google par Yandex, et donc la fuite Yandex devient indirectement une fuite Google.
Le 31/01/2023 à 08h31
“Yandex a nié avoir été hackée …”
Nier l’évidence semble être devenu un réflexe compulsif en Russie…
Le 31/01/2023 à 08h42
Tu as coupé bien court. C’est suivi de : les données diffusées avaient plus probablement été publiées par un ancien employé.
Est-ce que tu dis que la NSA a été hackée suite aux révélations de Snowden ?
Le 31/01/2023 à 10h21
C’est un soucis de sémantique.
Ça reste une brèche de sécurité, mais c’est une brèche interne et non externe.
Le résultat est le même, les données sont sur internet.
Le 31/01/2023 à 10h27
Sauf qu’il est bien plus difficile de se protéger contre un employé qui a le droit d’accéder à des données.
Tu peux être très bien protégé contre les accès externes, mais il faut des sondes en interne qui t’alerte si quelqu’un accède à beaucoup plus de données que nécessaire à son travail journalier.
Il me semble que Snowden a accumulé ses infos sur un certain temps.
Le 31/01/2023 à 10h40
Je suis d’accord.
Je pense que quand Yandex a dit que ce n’était pas du hack ça ne voulait pas dire que les données n’étaient celles de leur moteur, juste que ça ne venait pas d’une attaque extérieure.
C’est pour ça que je parle de sémantique, quand GruntZ dit qu’ils nient, je suppose qu’il a assumé que Yandex voulait dire que les données n’étaient pas celles de leur moteur.
Le 31/01/2023 à 13h36
Vous me prêtez une analyse bien plus profonde que l’humour acerbe de ma remarque, car j’ai cité trop long.
J’aurais dû m’arrêter à “Yandex a nié …” car vous vous êtes focalisé sur le “… avoir été hacké”.
Toutefois, ma compréhension du terme “hack” recouvre une utilisation non prévue de quelque chose; d’ailleurs, on le traduit souvent par “détournement”.
Vu sous cet angle, un organe comme la NSA aurait du prévoir des moyens pour éviter ou détecter l’apparition d’un Snowden dans ses rangs, et/ou empêcher les conséquences de son retournement (il avait une conscience, des états d’âmes et du courage, la suite était logique).
Une faille interne reste une faille, même si ce n’est plus le DSI qui saute, mais le DRH.
Le 31/01/2023 à 09h46
Un lien avec une compilation des découvertes faites actuellement dans le code :
https://searchengineland.com/yandex-leak-learnings-392393
Le 31/01/2023 à 10h30
Bientôt un Qwant qui fonctionne ?
Le 31/01/2023 à 10h35
Il y a un fichier skynet.tar.bz2 qu’est-ce que ça peut bien être ?
Le 31/01/2023 à 15h36
Un employé qui veut se venger… Avec tous les licenciements annoncés par les GAFAM, les fuites risquent de se multiplier.
Le 31/01/2023 à 16h31
C’est Yandex pas Google … (Yandex c’est le moteur de recherche Russe).
Si j’ai bien compris, on parle de google par ce que Yandex lui a volé sa méthode de fonctionnement (voir littéralement son code, mais je ne veux pas trop m’avancer)
Le 31/01/2023 à 19h31
Je pense que tu as loupé le sens du message de JnnT. En effet, avec le nombre de licenciements dans la tech, combien vont exfiltrer des données (secrets commerciaux, industriels, code, roadmap …) pour aller se monnayer une place à la concurrence ?
Côté cybersécurité/CISO, tout ce qui est “Insider Risk” commence à être de plus en plus un sujet actualité, pour limiter -entre autres- ce genre de scénarios.
Le 31/01/2023 à 18h45
+1
Le 31/01/2023 à 23h23
Interdit de tacler au dessus du genou !
Le 01/02/2023 à 06h38
Wow! Eux a mon avis ils sont mal barrés
Le 01/02/2023 à 08h37
Ah bon ? pourquoi ça ?
Le 02/02/2023 à 16h05
Guerre en Ukraine, difficulté financière envers le kremlin et censure.
J’utilisais leur service fut un temps et il était fantastiques. C’est vraiment dommage.
Le 01/02/2023 à 11h03
Que Yandex ait ou pas procédé à des licenciements, je n’ai rien vu passer. Je suis juste un utilisateur satisfait de leur navigateur très proche de Chrome. S’ils ont plagié Google chez Yandex, j’approuve.
Le 02/02/2023 à 19h46
C’est dans un courriel adressé à Sarah O’connor ?