BugTraq.Ru: Утечка информации через Google desktop search

Утечка информации через Google desktop search
dl // 21.12.04 01:49
Давешние опасения о том, что Google desktop search может превратиться в "слабое звено" пользовательской системы, обрели под собой некоторую почву.
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2004/12/15.html]
Уязвимость в бета-версии системы позволяет посторонним лицам получить доступ к результатам поиска пользователей. Для успешной атаки пользователю достаточно было подсунуть страницу с Java-апплетом, который обманывал поисковик, заставляя включить результаты локального поиска в результаты поиска на вебе (функция, всегда вызывавшая наибольшие опасения), после чего передать их на сервер атакующего. С учетом того, что эти результаты содержат фрагменты найденных файлов, риск утечки критичной информации достаточно высок.

Исправленное обновление уже доступно.

Источник: InfoWorld

теги: google, java | предложить новость | обсудить | все отзывы (0) [5468]

аналогичные материалы

Oracle обновила Java, поломав Eclipse // dl // 29.07.10 20:35
Google выпустила образцово-дырявое веб-приложение // dl // 06.05.10 01:17
Создателю С придется сдать по нему тест // dl // 21.04.10 23:15
Google не нашел у себя проблем // dl // 21.04.10 16:02
Парольные проблемы у Google // dl // 20.04.10 11:22
Четвертый Хром // dl // 26.01.10 10:06
Антивирус Касперского принял Adsense за троян // dl // 25.01.10 21:26
Внеочередной патч IE // dl // 21.01.10 23:27
Массовая атака с помощью pdf-уязвимости // dl // 14.01.10 23:45
Гугль запустил сайт с расширениями для Chrome // dl // 09.12.09 00:19

последние новости

Oracle обновила Java, поломав Eclipse // dl // 29.07.10 20:35
Личная информация сотни миллионов пользователей FaceBook доступна для скачивания // dl // 29.07.10 15:42
Ключи от Интернета // dl // 28.07.10 12:17
В Америке легализовали джейлбрейкинг и взлом DVD // dl // 26.07.10 21:40
LiveJournal заблокировал аутентификацию по OpenID для переименованных аккаунтов // dl // 22.07.10 14:29
Миллионы домашних роутеров оказались уязвимыми // dl // 22.07.10 10:53
Пробуем социализироваться // dl // 21.07.10 20:03
Microsoft выпустила средство для блокировки уязвимых ярлыков // dl // 21.07.10 17:47
Adobe добавит песочницу в Reader // dl // 20.07.10 20:54
Борьба за авторские права оказалась убыточной // dl // 15.07.10 17:42