حفره امنیتی گوگل رفع شد
چهارشنبه 20 مهر 1384 - ساعت 17:10

مرکز امنیتی Finjan که کاشف این حفره است، به گوگل در مورد وجود این حفره هشدار داده بود

 

هموطن آنلاین_ مقامات گوگل از برطرف کردن یک حفره امنیتی خطرناک که مربوط به script نویسی سایت بود، خبر داده‏اند.
مرکز امنیتی Finjan که کاشف این حفره است، به گوگل در مورد وجود این حفره هشدار داده بود. این شرکت اولین باردر اواخر ماه سپتامبر به وجود نقیصه مذکور پی برد.
هکرها و کلاهبرداران اینترنتی با سوءاستفاده از این نقص قادر به گنجاندن scriptها و محتویات مورد نظر خود دربرخی صفحات سایت گوگل و همچنین سرقت Cookie های کاربر قربانی بودند و از این طریق می‏توانستند به اطلاعات حساب کاربری اشخاص، جست‏وجوهای ذخیره شده وی، فهرست مورد نظر Froogle کاربر و حتی هویت کاربر در گروه‏های گوگل دسترسی یابند.
پس از این کار مهاجم می‏توانست با تغییر محتویات تمامی این صفحات حملات phishing را ضد دیگر اشخاص انجام دهد تا یک کاربر ثالث را به بارگذاری کدهای آلوده مورد نظر خود مجبور کند.




روزنامهء هموطن سلام http://www.hamvatansalam.com
آدرس خبر : http://www.hamvatansalam.com/news46359.html