Skrivebordsverktøyet Google Desktop Search knytter søkeresultatene fra Googles nettsøk sammen med søk på brukerens egen dokumenter, filer og epostmeldinger. Koblingen har tydeligvis vært litt for tett, siden det nå er avdekket at applikasjonen har gjort det mulig for uvedkommende å skaffe seg full oversikt over filene på harddisken din.
Blottla harddisken
Avsløringen ble gjort av en professor og to studenter ved Rice University i USA, som oppdaget at man ved kreativ bruk av JavaScript kunne tilegne seg full oversikt over brukernes filer hvis han besøkte nettsider satt opp med nettopp dette i tankene.
Nyheten om sårbarheten kommer etter at analysebyrået Gartner har advart bedrifter mot å bruke Google Desktop Search, både fordi sikkerheten er for dårlig, og fordi de mener verktøyet ikke er allsidig nok.
Google har nettopp tettet hullet fra og med versjon No. 121004, og anbefaler alle å laste ned siste oppgradering fra desktop.google.com.
Kilde:
NewsFactor
China View
Annonse
