Google заделывает новую «дыру»

отметили
5
человек
в архиве
Поисковый гигант Google подтвердил наличие уязвимости в приложении Public Service Search. В настоящее время сервис закрыт до устранения всех ошибок.

Уязвимость была обнаружена программистом и разработчиком софта Ериком Фарраро (Eric Farraro). Ему самому удалось создать обманный сайт по адресу google.com/u/gplus (в настоящий момент он не работает), который был весьма похож на Gmail. Пароли, которые пользователь будет вводить в форму на таком сайте, могут передаваться на любой другой сервер, что позволило бы злоумышленникам получать доступ к корреспонденции обманутых ими людей, а также к другим данным, которые они хранят под своей учетной записью Google.
Добавил Smasher Smasher 20 Сентября 2006
Комментарии участников:
Ни одного комментария пока не добавлено


Войдите или станьте участником, чтобы комментировать