GoogleGuru

OÅ›rodek badawczy Institut National de Recherche en Informatique (INRIA) spod Paryża przeanalizowaÅ‚ architekturÄ™ systemów Google. Poza usÅ‚ugami wymagajÄ…cymi szyfrowanego poÅ‚Ä…czenia „https” (na przykÅ‚ad Gmail), reszta serwisów jest narażona na zwykÅ‚e ataki hakerów. Dotyczy to miÄ™dzy innymi spersonalizowanej usÅ‚ugi Google Web History.

Historia Online zapisuje wszystkie zapytania od zalogowanego użytkownika. Gromadzenia tych informacji pozwala wyświetlać wyniki wyszukiwania lepiej dopasowane do oczekiwań konkretnego internauty. Okazuje się jednak, że sposób przekazywania tych danych nie jest odpowiednio zabezpieczony. Badaczom z INRIA udało się odtworzyć historię użytkownika, dzięki temu, że zapytania nie są zapisywane przez szyfrowane połączenie. Ponadto pliki cookie także przechowuja pewne fragmenty informacji i często wyciekają do sieci jako jawny tekst.

Po publikacji tego raportu, Google usunęło wykryte luki w zabezpieczeniach. Pamiętajmy jednak, że wiele usług Google przechowujących pewne dane użytkowników działa w podobny sposób jak Historia Online, a z powyższe badania wskazują, że mogę występować z nimi podobne problemy. Może w przyszłości szyfrowane połączenie obejmie szerszą liczbę usług Google?

wyświetleń: 715