Serwisy internetowe udostępniające na swojej stronie wyszukiwarkę Google’a (Google Search Appliance) lub jej wersję dla małych firm (Google Mini) narażone są na atak typu Cross-Site-Scripting (XSS), donosi serwis Arcabit.plBłąd odkryto w wykorzystywanym przez produkty Google’a unikodzie UTF-7. Dzięki niemu cyberprzestępcy mogą stworzyć fałszywy odnośnik, który wygląda jak link do zaufanej strony. Użytkownik, który trafi na taki link może paść ofiarą przestępców kradnących poufne informacje. Błąd umożliwia łatwe przeprowadzanie ataków na wielką skalę.
Jak czytamy na stronie Arcabit.pl, lukę po raz pierwszy odkryto na jednej z hakerskich witryn, a anonimowy ekspert o pseudonimie Maluc potwierdził, że stanowi ona poważne zagrożenie.
O problemie został poinformowany US-CERT (U.S. Computer Emergency Readiness Team), który zaalarmował firmę Google.
Przed dwoma dniami Google opublikowało odpowiednie poprawki do swoich programów, jednak niewiele osób z nich skorzystało. Koncern nalega by wszyscy, którzy wykorzystują Google Search Appliance lub Google Mini jak najszybciej zainstalowali udostępnione łaty lub skontaktowali się z nim, pisze Arcabit.
