Nieuws
image

Google dicht security lek in zoekmachine

vrijdag 23 december 2005, 10:10 door Redactie, 2 reacties

Google heeft een security lek in haar zoekmachine gedicht waardoor aanvallers phishing aanvallen konden uitvoeren of account informatie van gebruikers konden stelen. "Toen we de Google site bekeken zagen we dat ze hun Web applicatie security op orde hadden, maar ze waren deze obscure variant van cross-site scripting vergeten" zegt Ory Segal van security bedrijf Watchfire dat het lek ontdekte.

Via cross-site scripting lekken kunnen aanvallers accounts kapen, instellingen van de gebruiker wijzigen, cookies stelen of "vergiftigen" en valse advertenties weergeven. Het lek werd op 15 november gevonden en was twee weken later door Google verholpen. De aanvallen waren mogelijk wanneer gebruikers een pagina met een "404 not found" en een "website redirect" foutmelding kregen te zien. Google had deze pagina's niet goed beveiligd, waardoor aanvallers het "7-bit Unicode Transformation Format character-encoding mechanisme" konden misbruiken om gebruikers aan te vallen.

Reacties (2)
23-12-2005, 10:38 door Anoniem
Dit lek zou toch wel het eerste zijn waar ik aan zou denken om te
beveiligen...
25-12-2005, 11:20 door Anoniem
knap hoor

en waarom was jij dan niet de persoon die google dit vertelde?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays