Securitate IT

Prima Pagina

Stiri Securitate PC

O vulnerabilitate Google poate expune site-urile web la atacuri de phishing

O deficienta de securitate in serviciile de cautare ale Google ar putea expune site-urile web care le folosesc la atacuri de tip phishing, au avertizat ieri expertii in securitate informatica.

Google Search Appliance si Google Mini sunt utilizate de organizatii, inclusiv banci si universitati, pentru a adauga functii de cautare in paginile web. O deficienta in modul in care sistemele manevreaza anumite caractere ofera posibilitatea crearii de link-uri care sa para a duce spre pagini de incredere, dar care sa ofere de fapt continut de pe un site malitios.
„Aceasta vulnerabilitate afecteaza foarte multe site-uri web mari”, a declarat John Herron, expert in securitatea informatica.

Vulnerabilitatea le ofera atacatorilor o metoda de a organiza atacuri phishing, prin care pot determina utilizatorii de internet sa le ofere date sensibile precum cele personale sau bancare.

Google a aflat de aceasta problema saptamâna trecuta, a declarat ieri un purtator de cuvânt al companiei. „Am notificat toti clientii si le-am oferit instructiuni pentru a se proteja”, a declarat purtatorul de cuvânt, precizând ca nici un utilizator al Google Search Appliance sau Google Mini nu a raportat vreun exploit al deficientelor.

Conform Google, vulnerabilitatea va fi remediata in urmatoarele versiuni ale produselor.

O metoda prin care utilizatorii de internet se pot proteja in fata acestor atacuri este de a inspecta link-urile web. Link-urile contrafacute vor fi foarte lungi, conform expertilor in securitatea informatica.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 8372 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*