| :: Boquete de seguridad en Google Desktop |
 Para solventar una vulnerabilidad recientemente reportada, Google acaba de liberar una nueva versión de Google Desktop Search.
El problema residía en la manera en como la herramienta de Google interceptaba las conexiones de red salientes de la computadora del usuario.
La vulnerabilidad fue descubierta por un profesor de la Universidad Rice en Houston (Texas), y dos de sus alumnos, que descubrieron el problema como parte de un proyecto de estudios.
Cuando está activada la integración de Google con la búsqueda local, si la aplicación detecta que una búsqueda se ha realizado en Internet utilizando el motor de Google, guarda localmente los resultados obtenidos para que aparezcan en una posterior búsqueda de páginas visualizadas, sin que ninguna información acerca del contenido de la computadora sea almacenada en ningún momento en Internet.
Sin embargo, es posible para un atacante engañar al programa con un applet de Java o un JavaScript, para que el programa almacene esos resultados en otras páginas web, donde el atacante podría leerlos. El código, al ejecutarse en el sistema del usuario, también accedería al resultado de la búsqueda local, pudiendo enviar esos datos a un servidor remoto, creando una grave fuga de información.
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
 Agregar a favoritos
 Versión Imprimible
 Enviar a un Amigo
Compartir:
   
Notas pasadas
- Gmail permite leer otras cuentas
- EE UU acusa a Microsoft de precios excesivos
- Microsoft prefiere Google para búsquedas
- Microsoft dejará de fabricar Internet Explorer para Mac
|
