Ответить на комментарий

Картинка: 

Независимые специалисты по информационной безопасности создали расширение для Firefox, которое дает взломщику доступ к истории запросов любого пользователя сайта Google, если он пользуется для выхода в интернет открытыми Wi-Fi-сетями. Об этом сообщает РИА PrimaMedia со ссылкой на официальный доклад антивирусной компании Sophos.

Для этого хакеру достаточно установить некое программное оборудование-расширение для браузера и присоединиться к открытой Wi-Fi-точке доступа. Хакер способен определить, что ищет сейчас и искал в прошлом любой пользователь функции персонифицированного поиска. Кроме того, хакер может скопировать контакты, которыми пользуется "атакуемый", об этом сообщили в компании Sophos.

Уязвимым местом для такой атаки стал процесс обработки сервисом Google персональной информации.

Функция персонализированного поиска в Google дает возможность поисковой машине предоставлять пользователю более точные ответы на его запросы, так как она учитывает историю его предыдущих запросов.

Для этого пользователю необходимо войти в свой аккаунт. При использовании функции, в отличие от иных сервисов, не требуется создание закодированного соединения https.

Поэтому злоумышленники легко перехватывают информацию, которая связана с конкретным аккаунтом, даже если доступ к самому аккаунту закрыт.

Специалисты Sophos считают, что хотя данная особенность обнаружена, угроза уязвимости до сих пор вполне реальна. Ведь в поисковых запросах пользователей часто присутствует конфиденциальная информация, а это на руку злоумышленникам.

newsland.ru