Google桌面搜索引擎差點兒成為絕好黑客工具

http://tech.163.com/2004w12/12772/2004w12_1103587152555.html

! i- F8 Y0 Q; c6 N& ]6 s9 ]

" C3 m$ j! U/ n; u: X- d    12月21***消息 Google公司***前稱，它的桌面搜索工具上一個漏洞已有了解決辦法，該漏洞可導致黑客搜索到運行該工具的個人電腦上的內容。
8 T. [% V3 p9 p9 u

9 u) J& o0 g0 w) n8 j+ ~/ ^
    據這家網絡搜索公司週一發佈的一份聲明稱，它已為該漏洞推出了一個補丁。該漏洞是由賴斯大學（Rice University）的一位計算機科學家和他的兩個學生在11月底發現的。
5 Q( g' F4 ]5 {& a

% n0 j" j1 f8 r2 c3 _& l2 C# B
* Z3 _# s2 V  m" v5 n* k% b$ _

( s& e  a( ]! e2 g7 i( }7 G' ]
( k5 \- |% V$ t' H1 @4 v5 F' `
: O5 A( {* i6 n0 M    Google的一位代表稱，我們瞭解到了Google桌面搜索軟件上的這個漏洞並已對它進行了修補，因此所有當前和未來的用戶都可以安全的使用了。「

7 I$ h7 I1 ]2 `  x, o# X) W

1 p6 y+ R& L% n! s2 d8 q+ l    賴斯大學計算機科學助理教授Dan Wallach和他的兩個研究生Seth Fogarty和Seth Nielson一起工作的時候發現了這個漏洞。Wallach把它描述為一個合成缺陷——幾個不同的部件在交互過程中產生的一個安全漏洞。
1 M9 s& t, S2 G* t4 x1 x1 w


    據首先披露該漏洞的《紐約時報》稱，Wallach， Fogarty和Nielson發現，Google桌面搜索工具尋找看似通向Google.com的路徑，然後將來自用戶硬盤的搜索結果插入進去。

9 u$ e1 j3 i% V  u6 H, n- b

    他們成功地誘使Google桌面搜索程序將那些結果插入到了其它的網頁，而工具者就可以在那裡讀到它們。但這只有在一個用戶訪問了一個工具者的網頁時才能發生，該網頁上的一個Java程序（如賴斯團體編寫的）將可以欺騙Google桌面軟件提供該用戶的信息。


7 n7 ^& H6 w. x6 R  r
  X& H, M7 }: i9 |) P  u    發現該漏洞的幾天前，研究公司Gartner警告企業用戶遠離Google桌面搜索工具，直到一個更完善、專門為企業制定的版本發佈時才考慮使用。
" U$ |1 G6 V- W" M
& Y' H0 w2 m7 ~2 M, O0 ]. X

    安全專家曾警告說病毒作者可能會利用桌面搜索工具來使它們的惡意軟件變得更為有效。（雲雀）