Podle Danny Allana, ředitele společnosti Watchfire specializující se na počítačovou bezpečnost, je velmi důležité aby uživatelé Google Desktop aplikace provedli stažení poslední verze této aplikace. Zamezí tak možnosti aby hacker spustil na jejich počítači (a bez jejich vědomí) vlastní kód.

Allan zároveň upozorňuje, že ačkoliv Google Desktop měl být automaticky nahrazen novější verzí, není tomu tak. Na několika Allanových počítačích byl nucen tuto aktivitu vyvolat ručně.

Problém s Google Desktop jsou ve skutečnosti tři samostatné chyby, všechny jsou ale založené na Cross Site Scripting (XSS) chybách. Útočník se může, pomocí těchto chyb, dostat k informacím, které Google Desktop uchovává v rámci zpracování dokumentů pro vyhledávání. Popis chyby je možné získat v PDF dokumentu.

Tento článek máteje zdarma.
Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení.
Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články.
HN mini
45 Kč první dva měsíce
Od 3. měsíce 229 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
HN roční
3290 Kč za rok
2 měsíce zdarma
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace