Luki w korporacyjnych produktach Google
Korporacyjne produkty Google - Google Search Appliance oraz Google Mini - zawierają błąd, który pozwala na kradzież informacji. Firma Google już poinformowała swoich klientów o problemach.
Google Search Appliance oraz Google Mini to korporacyjne wyszukiwarki Google, które mają ułatwić przedsiębiorstwom wyszukiwanie dokumentów w obrębie ich wewnętrznych baz danych i archiwów.
Znaleziony w tych systemach błąd odnosi się do sposobu, w jaki obsługują one niektóre znaki. Osoby chcące wykorzystać błąd mogą stworzyć link, który mimo iż będzie wyglądał na prowadzący do bezpiecznej strony przedsiębiorstwa, to w rzeczywistości będzie kierował na stroną oszukańczą, stworzoną w celu kradzieży danych.
Rzecznik Google twierdzi, że jego firma wie o problemie już od zeszłego tygodnia i do klientów zostały już wysłane porady opisujące sposoby na zabezpieczenie się. Wiadomo, że w nowszych wersjach obydwu produktów luka zostanie usunięta.
Użytkownicy Google Search Appliance oraz Google Mini, którzy nie zostali zawiadomieni o problemach, powinni natychmiast skontaktować się z Google. Eksperci doradzają również, aby dokładnie przyglądać się otrzymywanym linkom. Te spreparowane przez cyberprzestępców będą najprawdopodobniej bardzo długie.