PDA

View Full Version : نقص دسک‌تاپ گوگل همچنان باقی است



حرفه ای
شنبه 05 اسفند 1385, 07:42 صبح
فاوانیوز: اوایل ماه فوریه گوگل چندین مورد از تعمیرات برای نواقص موجود در جست و جوی دسکتاپ ( Desktop Search) را ارائه کرده اما این مشکل همچنان باقی مانده است.

به گزارش فاوانیوز، شرکت امنیتی Watchfirere نقص امنیتی در دسکتاپ گوگل کشف کرده است که به مهاجم این امکان را می‌دهد که از راه دور به اطلاعات شخصی کاربر دسترسی داشته باشد و یا حتی کنترل درونی یک سیستم را به دست گیرد.
طبق اعلام تحلیلگران این شرکت، این آسیب‌پذیری نتیجه یکپارچگی و به هم پیوستن Google.com و Desktop Search است.
این تحلیلگران بر خطر بالقوه ارائه شده از پیوستگی بین کاربردهای بر پایه وب و کاربردهای دسک‌تاپ تاکید می‌کنند که درهایی را به سوی حملات آینده براساس مدل‌های ارائه شده به وسیله جستجوی گوگل می‌گشاید.
کاربرانی که گوگل دسک‌تاپ را نصب کرده‌اند، قادر خواهند بود هنگامی که از موتور جست و جوی گوگل استفاده می‌کنند، حدود 30 تا 60 کاراکتر را در یک صفحه وب ببینند، ولی Watchfire هشدار داده است که با وجود سودمندی آشکار آن، این مشخصه یک تهدید مهم امنیتی را ایجاد می‌کند.
Watchfire اعلام کرد: نقص موجود در دسک‌تاپ گوگل قطعا یکی از جدی‌ترین نواقصی است که در گوگل و یا حتی در میان دیگر کاربردهای وب یافت شده است.
در بیانیه‌ای از سوی گوگل اعلام شده است، این شرکت یک لایه امنیتی دیگر را به آخرین نسخه از دسک‌تاپ گوگل برای محافظت کاربران در برابر چنین آسیب‌پذیری‌هایی در آینده، اضافه کرده است.
گوگل می‌افزاید: هیچ گزارشی را مبنی بر مورد سوء استفاده قرار گرفتن این آسیب‌پذیری دریافت نکرده است.
گوگل از کاربران خود خواسته است که آخرین نسخه دسک‌تاپ گوگل را از طریق وب سایت این شرکت دانلود و نصب کنند.