| | На странице авторизации Google найдена критическая уязвимость
Наука

На странице авторизации Google найдена критическая уязвимость

Эйдан Вудс, который занимается исследованием безопасности в интернете, сообщил, что ему удалось обнаружить уязвимость на странице, используемой для авторизации в сервисах Google. По его словам, злоумышленники могут воспользоваться этой возможностью для получения пароля пользователей, указывается на страницах Business Insider.
На странице авторизации Google найдена критическая уязвимость

Обнаруженный специалистом баг имеет отношение к значению части «continue», входящей в состав комплексного URL-адреса. Она позволяет добавлять уточняющие параметры для перенаправления пользователя на совершенно любой адрес, в котором содержится участок указание на адрес google.com.
Вудс выявил, что хакеры могут осуществить загрузку вредоносных файлов непосредственно в Google Drive либо один из вариантов Google Docs, чтобы после этого, воспользовавшись указанной выше уязвимостью, замаскировать ссылку страницы авторизации поискового сервиса. В результате жертва инсталлирует на свое устройство вредоносный код. Для этого достаточно отослать пользователю фишинговое письмо, содержащее подобную подставную ссылку. Эйдан Вудс опубликовал подробную запись о самом процессе подмены. Он сообщил о выявленной проблеме компании Google, однако никакого ответа от представителей интернет-гиганта пока не получил.
Федор Алексеев...

Еще по теме

Страница для ввода пароля Google небезопасна

Страница для ввода пароля Google небезопасна

31-08-2016, 17:46
Хакеры обворовывают пользователей благодаря приложениям Google Play

Хакеры обворовывают пользователей благодаря приложениям Google Play

1-05-2016, 18:30
Google тестирует 5G Интернет

Google тестирует 5G Интернет

2-02-2016, 20:29
Google обнаружила уязвимости в смартфоне Galaxy S6 Edge

Google обнаружила уязвимости в смартфоне Galaxy S6 Edge

7-11-2015, 21:20
 Google отказалась от привязки профиля Youtube к Google+

Google отказалась от привязки профиля Youtube к Google+

28-07-2015, 14:21
 Google блокирует порнографическую рекламу в поиске

Google блокирует порнографическую рекламу в поиске

2-07-2014, 23:42
Наука

Редактор раздела Наука
Написать на e-mail