Společnost Google opravila zranitelnost vyhledávače

Společnost Google opravila zranitelnost vyhledávače

Společnost Google opravila zranitelnost svých služeb ještě před tím, než byla publikována objevitelem – společností Finjan Software. Ta upozornila v září Google na nově nalezenou chybu, kterou mohli potenciální útočníci zneužít pomocí cross-site skriptování. Zranitelnost umožňovala jednak vzdálený útok na Google účty a rovněž i teoretickou možnost podvržení obsahu webu.

Zranitelností trpěly dva z projektů Google, které neměly dostatečně ošetřené formuláře se vstupními políčky. Pomocí vhodně zvolených údajů tak útočník mohl vložit do vygenerované stránky vlastní obsah a skripty a získat tak uživatelovu cookies. Ve chvíli, kdy se uživatel přihlásil, tak útočník získal přístup k osobním službám Google, jakými jsou například osobní informace, uložené výsledky hledání, texty zpráv s upozorněním a identity z Google skupin.

Témata článku: Software, Google, Cross, Site, Cookies

Určitě si přečtěte

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

** Dnes se podíváme na maličkou Wi-Fi destičku Wemos D1 mini ** A připojíme k ní barometrický a teplotní shield ** Poběží na ní web a nabídne i JSON API

18.  6.  2017 | Jakub Čížek | 27

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 31

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 19


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky