Google anti-phishing černá listina (blacklist) umožňovala získávat jména a hesla Google uživatelů. Vážnou bezpečnostní chybu zjistila společnost Finjan. Uživatelé Safe Browsing extension se tak nechtěně mohli stát cílem útoku.

Finjan na svých webových stránkách nabízí ukázku dat, která Google poskytoval v rámci této služby. Bezpečnostní chyba byla objevena 3.ledna a Google ji již napravil.

Do černé listiny phishingových adres se dostávaly kompletní internetové adresy (URI) od uživatelů této služby - Google přitom neošetřil jejich ukládání tak, aby neobsahovaly jména a hesla, která jsou v některých případech součástí internetových adres (byť jde o špatnou bezpečnostní praxi).

Tento článek máteje zdarma.
Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení. Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články.
HN mini
45 Kč první dva měsíce
Od 3. měsíce 229 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Vyzkoušet za 45 Kč
HN měsíční
90 Kč první dva měsíce
Od 3. měsíce 329 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit za 90 Kč
HN roční
3290 Kč za rok
2 měsíce zdarma
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit na rok