Uwaga na złośliwe gadżety Google!
Uwaga na złośliwe gadżety Google!
Użytkownicy spersonalizowanej strony domowej od Google powinni być szczególnie ostrożni przy dodawaniu nowych Google Gadgets. Niedawno opublikowany filmik demonstruje, jak złośliwy gadżet może wykraść hasło i przejąć konto ofiary.
Atak, który został zaprezentowany, może zostać zmodyfikowany w różnoraki sposób, aby np. wykradać ciastka użytkowników, tworzyć robaki sieciowe, czy uruchamiać dowolny kod JavaScript na komputerze ofiary. Chociaż szczegóły ataku nie zostały dokładnie opisane, jego pomysłodawcy, związani z dystrybucją BackTrack, wskazują na inspirację z prezentacji Toma Stracenera i Roberta Hansena sprzed dwóch lat.
Co niepokojące, Google milczy w tej sprawie. Zostało to zgłoszone miesiąc temu, jednak do tej pory firma nie odpowiedziała na e-maile w tej kwestii. Użytkownicy powinni zachować szczególną ostrożność i unikać dodawania nieznanych gadżetów do swoich kont.
Na podstawie: Źródła








