Várias falhas no Google Desktop podiam tornar computadores possivelmente vulneráveis ao roubo de dados, segundo uma empresa de segurança. O gigante das buscas lançou correções para os problemas, reportados publicamente pela Watchfire nesta semana. Um dos problemas é um cruzamento malicioso de scripts que permite que um atacante externo tenha acesso a arquivos da máquina comprometida.
O Google Desktop aplica a mesma tecnologia do mecanismo de busca do Google para facilitar a localização de arquivos num computador e em uma rede local. A ferramenta cria índices e cadeias com e-mails, documentos e arquivos no computador, e armazena páginas web como parte da estratégia de busca.
Hackers poderiam usar um cruzamento malicioso de scripts para manipular as funcionalidades do Google Desktop para seus próprios fins, segundo Danny Allan, diretor de pesquisa de segurança da Watchfire. A integração do software com a busca web do Google é um ponto fraco, adicionou o pesquisador. Com isso, as falhas reportadas pela empresa poderiam ser exploradas sem que softwares de segurança tivessem percebido.
Ataques com scripts maliciosos são diferentes dos ataques tradicionais, pois utilizam códigos Java Script. Estes códigos podiam controlar o Google Desktop remotamente para buscar informações confidenciais, segundo a Watchfire.
A empresa notificou o Google no início de Janeiro sobe a existência de três vulnerabilidades e uma falha de arquitetura no Google Desktop, segundo Allan. O Google respondeu no início de Fevereiro, e pediu algumas semanas de prazo antes da empresa publicar a existência das falhas. O gigante das buscas já lançou correções para os problemas.
Mais informações: ZDNet
