据外国媒体报道,Google多款产品出现了安全漏洞,这些产品包括Gmail、Google Friend Connect等在内,这些漏洞可导致用户电子邮箱地址及内容和相关个人信息泄露。用户只要登录这些产品,这样安全漏洞可能就会将Google电子邮件地址泄露出去。
据一位用户创建的博客网站guntada.blogspot.com显示,用户只要登录了该博客网站,就会被诱导登录Google帐户,这样用户在Google的一些个人信息就会泄露,包括Google电子邮件地址或Google Friend Connect等信息。接下来,用户的Google电子邮箱会立即收到一封电子邮件。不过,此邮件只是表明用户的一些信息已经被黑客入侵。这种黑客入侵行为到底是怎么回事,目前仍无定论。
据美国科技博客网站TechCrunch刊登的内容显示, guntada.blogspot.com是由一位21岁的美国青年瓦赫(Vahe G)创建,目前,Google方面仍无意与此青年交涉。据TechCrunch网站称,瓦赫的这个网站即使是在私人浏览模式环境下也能奏效。
TechCrunch网站认为,瓦赫就是想引起Google的注意,但由于Google一直未予理睬,因此瓦赫创建了上述博客网站。
不过,Google方面已经对上述问题迅速作出回应。Google通过声明表示:“该问题存在于Google Apps脚本API(应用编程接口)中,如果用户访问了一些特定网站,那么其它第三方就可能在用户不知情的情况下向用户发送电子邮件,从而骗取了用户的一些信息,当然,我们现在已经修复了这一问题,制止一些问题网站的入侵。我们将认真对待可能的安全问题,并将对此问题展开深入调查,我们也会将更多的消息告诉大家。”
原文出处:http://it.sohu.com/20101121/n277793438.shtml
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
黑客发现,跨站脚本仍是最大漏洞
据HackerOne称,跨站脚本(XSS)漏洞仍然是最常被利用的漏洞。Hackerone是旨在联系企业和白帽黑 […]
-
ROCA RSA漏洞可导致各种设备密钥泄漏
研究人员发现RSA加密部署中存在一个漏洞,该漏洞可能使攻击者窃取易受攻击设备的密钥。
-
人工智能能否很好地处理恶意应用?
Google正在使用机器学习和群组分析(peer group analysis)来防范Google Play商店中的恶意Android应用。在本文中,Matt Pascucci介绍了其工作机制。
-
如何检测出定制服务器中预装的恶意软件?
定制服务器意味着企业需要对更多硬件安全承担责任,并更多地依靠定制制造商,而不是传统服务器供应商……