与微软同病相怜 Google有许多安全漏洞

Garett Rogers说：已经有人贴出了针对Google Desktop漏洞进行攻击的细节，这就是所谓"中间人"（MITM）迫使用户单击"Google Desktop result"并注入代码。

上周，Gmail上也发现了XSS攻击，可能比Google Desktop的还要严重。攻击者可以通过让你访问恶意网站从而进入Gmail会话，幸运的是Google已经需苏修复了这个问题。

上周还有一件搞笑的事情。在Google的"网页删除请求工具"页面也发现了漏洞，任何人都能遍历Google服务器上应该被隐藏的目录树文件。例如，0×000000就能通过简单下载文件看到Google的一个数据库root密码！

Google的强大势不可挡，各种在线服务、应用软件层出不穷。但是在迅速发展的同时，其产品必然会受到更多的关注，Google也逃脱不了微软产品命运：漏洞满身。或许是夸张了点，但是Google也不可能做到"完人"的程度。各位可以继续关注，Google产品/服务的漏洞会越爆越多，好在Google现在的修复速度还算快。

另外，Google还没有像Windows那样影响力足够大的产品/服务，所有影响力有限，给用户造成的损失不会用巨大形容。假设下：如果Google搜索大量的暴露用户隐私、甚至恶意代码可以直接注入搜索者的机器，那时用户有何感受？

标签： Google 安全 代码 服务器 漏洞 数据库 搜索 网站 问题 隐私 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。