Google桌面搜索恐受黑客欺骗泄露用户资料

2004-12-21 08:47:37 posted by Lela

　　12月20日国际报道赖斯大学的一名计算机科学家和他的二名学生在Google桌面搜索软件中发现了一处可能非常严重的缺陷。

　　这一缺陷使黑客能够偷偷地通过互联网对个人电脑上存储的内容进行搜索，它属于所谓的“合成缺陷”━━当各个独立的组件相互作用时出现的缺陷。赖斯大学的助教丹。瓦拉赫表示，当组件相互作用时，就会出现安全缺陷。瓦拉赫和二名研究生于上个月发现了该缺陷。他说，这是一个隐蔽性很强的缺陷，需要大量的试验才能够发现这类缺陷。

　　Google在10月14日发布了一款测试版的桌面搜索工具，用户可以免费下载。它可以对用户计算机硬盘上的内容进行索引，然后将Web 搜索结果与电子邮件、文本文档和其它文件结合起来。

　　根据Google桌面搜索工具的设计，用户查询的内容，而不是本地计算机上存储的信息将通过互联网发送出去。但通过读取发送给其搜索服务的用户查询内容，Google能够在搜索结果浏览器窗口中显示AdWords 文本广告。在上周末发表的一份声明中，Google表示，计算机研究人员在11月份末已经向它通报了这一问题，已经开始发布修正了缺陷的新版桌面搜索工具。

　　Google推出桌面搜索软件也使得微软、雅虎加入了桌面搜索大战，微软在上周一推出了它自己的桌面搜索工具，雅虎则表示将在明年开始测试桌面搜索工具。

　　赖斯大学的研究人员称，他们还没有检查微软的桌面搜索工具，但他们指出，微软的桌面搜索工具不会象Google那样整合桌面搜索和Web 搜索的结果。研究人员称，Google桌面搜索工具的安全缺陷存在于它截获向外发送信息的方式，它会寻求访问Google.com的数据流量，然后插入来自硬盘搜索的结果。他们发现，黑客可以欺骗Google桌面搜索工具使之在其它网页中插入来自硬盘的搜索结果，并读取这些结果是可能的。黑客要发动攻击，首先要求用户访问攻击者的网站，使用任何浏览器的用户都会受到攻击。Google表示，还没有证据表明已经发生过这样的攻击。

　　赖斯大学的研究人员已经开发了能够欺骗Google桌面搜索工具，发动这类攻击的Java软件，该软件能够任意处理搜索结果，包括将它们返回到黑客的网站。瓦拉赫说，最初，我们将它作为一个学生研究项目，研究Google桌面搜索工具的工作原理，并审查其中是否包含有安全缺陷。开始时我们对Google是如何对搜索结果进行整合的感到奇怪，一旦我们发现其工作原理后，要攻击它就不费劲了。

　　Google桌面搜索工具中包含一项升级功能，使Google能够在用户不知情的情况下自动地在计算机上安装新版本的桌面搜索工具。赖斯大学的研究人员称，通过检查Google桌面搜索工具的“about ”（有关）网页，用户可以知道安装的软件是否已经得到了更新。版本号高于121004，表明Google桌面搜索工具已经得到更新。（CNET科技资讯网）

Gmail测试版吸引数百万用户正式版明年推出 (2004-12-22)
Santy.a借助Google 大肆搜索攻击目标 (2004-12-22)
Google声明桌面搜索工具之漏洞已被修补 (2004-12-21)
Froogle完善购物服务引入产品评论 (2004-12-21)
Google桌面搜索恐受黑客欺骗泄露用户资料 (2004-12-21)
分析：Google将继续面临商标诉讼风险 (2004-12-20)
Google推出全新服务用户可建专用论坛 (2004-12-20)
Google上下文广告调整见成效 ROI呈现50％提高 (2004-12-17)
Google 关键词广告内容调整见成效 (2004-12-17)
Google主导美国节日购物访问流向雅虎次之 (2004-12-16)
Geico诉Google商标侵权案宣判关键词广告不构成侵权 (2004-12-16)
Google的圣诞礼物――百分百免费软件下载(图) (2004-12-16)
Gartner提醒企业应避免使用Google桌面搜索 (2004-12-15)
Google与牛津、哈佛等合作组建数字图书馆 (2004-12-15)

新闻列表

2003国内搜索引擎新闻	2003海外搜索引擎新闻	2003 Google新闻列表
2003编译文章列表	免费国外代理服务器	2004 海外搜索新闻汇集
2004编译文章列表	2004 国内搜索引擎新闻列表	2004 Google新闻汇总
2004网络营销新闻列表	2004搜索引擎技术列表	2004 海外搜索新闻汇集



搜索引擎优化 \| 搜索引擎排名 \| Google 网站推广 \| Yahoo!推广 \| GoogleAdWords \| 搜索引擎注册\| 百度竞价排名 \| 新浪网站推广
网站地图 \| 服务条款 \| 合作伙伴 \| 法律声明 \| 客户反馈 Copyright © 2004 版权所有北京奕天锐新科技有限公司北京总公司联系电话：（8610）63313122 63430526 63313847 济南分公司联系电话：（0531）5824891 OICQ： 107528347 228723224

Google桌面搜索恐受黑客欺骗 泄露用户资料

Google桌面搜索恐受黑客欺骗泄露用户资料