Tweet

0

Google dicht enkele lekken

Cross-site scripting op tijd voorkomen

Google heeft afgelopen nacht een aantal beveiligingslekken gedicht.

De gevaarlijkste kwetsbaarheid zat in het communicatieplatform Grand Central. Dat is een dienst van de zoekmachine die onder meer telefoonlijnen doorschakelt. Ook hoofdpagina Google.com en advertentieafdeling DoubleClick krijgen om veiligheidsredenen een kleine aanpassing.

Het eerstgenoemde lek maakte het mogelijk om cross-site scripting toe te passen in de inlogpagina van Grand Central. Zo kon de pagina gebruikt worden in een aanval of om bezoekers te infecteren. Het probleem kwam aan het licht via de securitymailing Full Disclosure. Omdat Google niet op voorhand werd gewaarschuwd, moest het bedrijf zich haasten om het lek te dichten voor het kon worden misbruikt.

Een tweede aanpassing lost een spoofing-probleem op. Zo was het tot nu toe mogelijk om een pagina op te stellen die lijkt naar Google.com te gaan. In werkelijkheid verwijst de link door naar malafide sites, iets wat we wel vaker in spamberichten zien opduiken.

"We nemen open URL-doorverwijzingen zeer ernstig. We zijn ons bewust van de praktijken en werken er actief aan om ze te sluiten", zegt een woordvoerder van het bedrijf. Hetzelfde probleem doet zich voor bij advertentieafdeling DoubleClick. Ook hier zegt het bedrijf het probleem zo snel mogelijk te zullen oplossen.

Met een bijdrage van Elinor Mills.

bron: ZDNet