Специалисты по вычислительной технике из университета Райс (Rice) в Хьюстоне обнаружили новую серьезную уязвимость в поисковой программе от Google (http://www.google.com.ua/).
Об уязвимости сообщили ассистент профессора Дэн Уоллех (Dan Wallach) и двое студентов – Сет Фогерти (Set Fogarty) и Сет Н
льсон (Seth Nielson), работающие под его руководством. Программа Google Desktop предназначена для поиска в интернете и на ПК. Она, как выяснилось, перехватывает HTTP-трафик, направляемый с локального компьютера на Google.com. При определенных усилиях трафик можно перенаправить вместо Google.com на любой сайт третьей стороны. Студенты из Хьюстона создали программу на языке Java, которая могла делать с результатами поиска все, что угодно, в том числе, выдавать ее атакуемому компьютеру. В Google говорят, что такие атаки пока не совершались.
Сотрудники Google сообщили о получении информации об этой уязвимости еще в ноябре и о скором выпуске новой версии, в которой этой ошибки нет. В Google Desktop встроена система автоматических обновлений.
Бесплатная тестовая версия настольного поисковика была представлена 14 октября. На рынке уже появился конкурирующий продукт от Microsoft, а в январе будет выпущено решение Yahoo, сообщает CNews.ru.