谷歌多款产品被指存安全漏洞 可泄露个人信息
(2010-11-22 20:48:17)
标签:
杂谈 |
分类: 科技 |
据美国科技博客网站TechCrunch刊登的内容显示,一位21岁的美国青年瓦赫(Vahe G)创建了博客网站guntada.blogspot.com。用户只要登录了该博客网站,就会被诱导登录谷歌帐户,这样用户在谷歌的一些个人信息就会泄露,包括谷歌电子邮件地址或Google Friend Connect等信息。接下来,用户的谷歌电子邮箱会立即收到一封电子邮件。不过,此邮件只是表明用户的一些信息已经被黑客入侵。这种黑客入侵行为到底是怎么回事,目前仍无定论。
目前,谷歌方面仍无意与此青年交涉。据TechCrunch网站称,瓦赫的这个网站即使是在私人浏览模式环境下也能奏效。
TechCrunch网站认为,瓦赫就是想引起谷歌的注意,但由于谷歌一直未予理睬,因此瓦赫创建了上述博客网站。
谷歌表示:“我们一直对谷歌产品存在的安全隐患十分关注,我们的团队正在积极调查此事。我们将很快提供对该事件的调查进展。”
不久,Google方面就对上述问题迅速作出回应。Google通过声明表示:“该问题存在于Google Apps脚本API(应用编程接口)中,如果用户访问了一些特定网站,那么其它第三方就可能在用户不知情的情况下向用户发送电子邮件,从而骗取了用户的一些信息。我们现在已经修复了这一漏洞,制止一些问题网站的入侵。我们将认真对待可能的安全问题,并将对此问题展开深入调查,我们也会将更多的消息告诉大家。”
谷歌还表示,鼓励第三方在发现谷歌产品的潜在安全漏洞后直接发电子邮件至security@google.com报告相关漏洞。

加载中…