Открита е уязвимост в новия софтуер на Google за търсене в харддиска

Учен по компютърни науки от хюстънски университет и двама негови студенти са открили потенциално опасна уязвимост в програмата за търсене в харддиска на компютъра, която наскоро бе пусната от Google, съобщава New York Times.

Грешката, която би могла да позволи на хакерите да получат достъп до нечий персонален компютър през интернет, представлява така наречената „грешка при съвместяване“ – два компонента, които са сигурни сами по себе си позволяват проникване в системата поради неправилно взаимодействие между тях.

„Когато стартирате и двата компонента, се появява дупка в сигурността“, казва Дан Уолъш, асистент по компютърни науки в Хюстън, който, заедно с двама свои студенти, Сет Фогърти и Сет Нилсън, са открили уязвимостта миналия месец.

Според тях проблемът със сигурността се крие в начина, по който програмата Google Desktop обработва изходящите от компютъра мрежови връзки.

От Google уточняват в официално съобщение, че са били уведомени за дупката в сигурността в края на ноември и са започнали да разпространяват нова версия на продукта, в която грешката е поправена.

Google пусна безплатна тестова версия на софтуера за търсене в локалния компютър на 14 октомври тази година. Програмата индексира файлове, електронни писма и други документи на харддиска на компютъра, след което слива резултатите от интернет търсенето на Google с локалните резултати.

Конкурентните компании Microsoft и Yahoo също обявиха пускането на подобни продукти. Софтуерният гигант Microsoft пусна миналия понеделник тестова версия на софтуер за търсене в харддиска като част от продукта MSN Toolbar suite, докато от Yahoo твърдят, че ще започнат тестването на аналогична търсачка през януари догодина.
Източник: Investor.bg