Σημαντικό κενό ασφαλείας στην υπηρεσία Blogger

15 Μαρτιου 2011
Posted in Επικαιρότητα

Η υπηρεσία Blogger της Google είναι η πιο δημοφιλής σε όλο τον κόσμο, καθώς προσφέρει έναν απλό κι εύχρηστο τρόπο για να διατηρεί κάποιος το blog του. Φαίνεται, όμως, ότι τα συστήματα ασφαλείας της Google είναι ευάλωτα σε επιθέσεις.

Ο hacker με το όνομα Nir Goldshlager έδωσε στη δημοσιότητα ένα βίντεο, μέσω του οποίου περιγράφει πώς μπορεί να αποκτήσει δικαιώματα administrator σε ένα blog. Σύμφωνα με τη μέθοδο που επινόησε, προσθέτει τον εαυτό του ως author του blog χωρίς την έγκριση του διαχειριστή, στη συνέχεια στέλνει στον εαυτό του ένα confirmation email και τελικά καταφέρνει να δώσει στον εαυτό του πλήρη δικαιώματα χωρίς την έγκριση του νόμιμου κατόχου.

Δεν είναι γνωστό ακόμη αν το συγκεκριμένο κενό ασφαλείας έχει κλείσει από τη Google.

11/03/2011 - e-pcmag.gr με πηγή από neowin.net