Un idiota de Google es un empleado que, sin saberlo, expone información corporativa confidencial en Internet. La palabra idiota es jerga para una persona torpe o inepta.
Los idiotas de Google ponen en riesgo la información corporativa porque, sin saberlo, crean puertas traseras que permiten que un atacante ingrese a una red sin permiso y / o obtenga acceso a información no autorizada. Para localizar información confidencial, los atacantes utilizan cadenas de búsqueda avanzadas llamadas consultas de tontos de Google.
Las consultas de dork de Google se crean con los operadores de búsqueda avanzada que los administradores de TI, investigadores y otros profesionales utilizan en su trabajo diario para reducir los resultados de los motores de búsqueda. Los operadores de búsqueda más utilizados incluyen:
sitio: restringe los resultados de la consulta a un determinado sitio o dominio.
filetype: restringe los resultados de la consulta a archivos PDF u otros tipos de archivos específicos.
en el texto: restringe los resultados a aquellos registros de contenido que contienen palabras o frases específicas.
Debido a que los operadores de búsqueda pueden agruparse, un atacante puede utilizar consultas complejas para encontrar información que se publicó en Internet pero que no estaba destinada a ser encontrada. El uso de operadores de búsqueda avanzada para encontrar información a la que no se puede acceder fácilmente mediante búsquedas simples a veces se denomina Google dorking o Google hacking.