ضعف گوگل و سرقت اطلاعات جستجوی کاربران

تاریخ انتشار : ۲۳ شهريور ۱۳۹۰

دو محقق با طراحی یک ابزار خاص موفق به ردگیری مخفیانه سوابق جستجوی کاربران و نفوذ به حریم شخصی آنها شدند.

به گزارش گرداب به نقل از وی تری، "وینسنت توبیانا" و "وینسنت وردوت"، محققان آزمایشگاه‌های "آلکاتل – لوسنت" با دست‌کاری یک ابزار حمله در وب به نام Firesheep توانستند با سوءاستفاده از کوکی‌های جستجو در گوگل که بر روی رایانه شخصی کاربران ذخیره می شود، تاریخچه جستجوی کاربران و همین طور اطلاعات تماس آنها را سرقت و جمع آوری کنند.

این نسخه ارتقا یافته از Firesheep، قادر به جمع‌آوری حجم زیادی از ترافیک کوکی‌های کاربران از طریق نفوذ به شبکه های بی سیم ناایمن است.
مهاجمان از این طریق می توانند به طور خودکار اطلاعات کاربران را جمع آوری کنند. در صورت بالا بودن شدت ناامنی این شبکه ها سرقت حجم بیشتری از طریق آنها ممکن خواهد بود.

محققان یاد شده بخشی از اطلاعات مسروقه خود برای برررسی بیشتر در معرض دید کاربران علاقمند و متخصصان گذاشته اند. آنها می گویند گوگل برای رفع این نقص و جلوگیری از نقض حریم شخصی کاربران این موتور جستجو باید تلاش جدی‌تر و بیشتری صورت دهد.

گوگل در واکنش به انتشار این خبر و اطلاعاتی که از این طریق می تواند در دسترس هکرها قرار بگیرد را کم اهمیت توصیف کرده است.

منبع: فارس