Google латает "дыры" - «Интернет»
Корпоративное видео: как создать имидж успешной компании в 2026 году
Корпоративное видео: как создать имидж успешной компании в 2026 году
YADRO выпустила отечественные серверы Vegman R220 G3 на базе Intel Xeon Emerald Rapids - «Новости сети»
YADRO выпустила отечественные серверы Vegman R220 G3 на базе Intel Xeon Emerald Rapids - «Новости сети»
FP64 у вас ненастоящий: AMD сомневается в эффективности эмуляции научных расчётов на тензорных ядрах NVIDIA - «Новости сети»
FP64 у вас ненастоящий: AMD сомневается в эффективности эмуляции научных расчётов на тензорных ядрах NVIDIA - «Новости сети»
В Австралии создали электродвигатель без катушек и магнитов — его вращает капля жидкого металла - «Новости сети»
В Австралии создали электродвигатель без катушек и магнитов — его вращает капля жидкого металла - «Новости сети»
Свежее обновление Windows 11 уронило производительность видеокарт Nvidia GeForce - «Новости сети»
Свежее обновление Windows 11 уронило производительность видеокарт Nvidia GeForce - «Новости сети»
Micron купила завод PSMC за $1,8 млрд — всё оборудование «выбросят» ради выпуска HBM - «Новости сети»
Micron купила завод PSMC за $1,8 млрд — всё оборудование «выбросят» ради выпуска HBM - «Новости сети»
Около 1000 человекоподобных роботов Optimus уже трудятся на заводах Tesla - «Новости сети»
Около 1000 человекоподобных роботов Optimus уже трудятся на заводах Tesla - «Новости сети»
Micron запустила строительство мегафабрики памяти в Нью-Йорке за $100 млрд — проекта ждали с 2022 года - «Новости сети»
Micron запустила строительство мегафабрики памяти в Нью-Йорке за $100 млрд — проекта ждали с 2022 года - «Новости сети»
Бывший глава разработки Tesla Optimus теперь будет строить роботов в Boston Dynamics - «Новости сети»
Бывший глава разработки Tesla Optimus теперь будет строить роботов в Boston Dynamics - «Новости сети»
Что показали на CES 2026. Часть 1 - «Новости мира Интернет»
Что показали на CES 2026. Часть 1 - «Новости мира Интернет»
Новости мира Интернет » Новости » Новости мира Интернет » Google латает "дыры" - «Интернет»

Поисковый гигант Google подтвердил наличие уязвимости в приложении Public Service Search. В настоящее время сервис закрыт до устранения всех ошибок.

Уязвимость была обнаружена программистом и разработчиком софта Ериком Фарраро (Eric Farraro). Ему самому удалось создать обманный сайт по адресу google.com/u/gplus (в настоящий момент он не работает), который был весьма похож на Gmail. Пароли, которые пользователь будет вводить в форму на таком сайте, могут передаваться на любой другой сервер, что позволило бы злоумышленникам получать доступ к корреспонденции обманутых ими людей, а также к другим данным, которые они хранят под своей учетной записью Google.

Фарраро сообщил об уязвимости в своем блоге еще 14 сентября, и предупредил компанию об ошибке в реализации Public Service Search по электронной почте. Представители Google, опомнившись сутками позже, опубликовали покаянную запись в своем блоге. В качестве временной меры была приостановлена регистрация новых пользователей PSS и возможность входа в учетную запись уже существующим.

Стоит отметить, что злоумышленники, получающие доступ к аккаунту Google могут в результате поживиться не только перепиской абонента, но и индексом Google Desktop Search, доступом к ежедневнику и доступом к Google Notepad.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Поисковый гигант Google подтвердил наличие уязвимости в приложении Public Service Search. В настоящее время сервис закрыт до устранения всех ошибок. Уязвимость была обнаружена программистом и разработчиком софта Ериком Фарраро (Eric Farraro). Ему самому удалось создать обманный сайт по адресу google.com/u/gplus (в настоящий момент он не работает), который был весьма похож на Gmail. Пароли, которые пользователь будет вводить в форму на таком сайте, могут передаваться на любой другой сервер, что позволило бы злоумышленникам получать доступ к корреспонденции обманутых ими людей, а также к другим данным, которые они хранят под своей учетной записью Google. Фарраро сообщил об уязвимости в своем блоге еще 14 сентября, и предупредил компанию об ошибке в реализации Public Service Search по электронной почте. Представители Google, опомнившись сутками позже, опубликовали покаянную запись в своем блоге. В качестве временной меры была приостановлена регистрация новых пользователей PSS и возможность входа в учетную запись уже существующим. Стоит отметить, что злоумышленники, получающие доступ к аккаунту Google могут в результате поживиться не только перепиской абонента, но и индексом Google Desktop Search, доступом к ежедневнику и доступом к Google Notepad.

Смотрите также

А что там на главной? )))



Комментарии )))