Stefanie Olsen(CNET News.com)
2004/10/21 18:40
Googleは米国時間21日、ハッカーによるページ変更を可能とする、同社ウェブ検索サービスのセキュリティ欠陥を修正した。
セキュリティ情報サイトのSecurity Focusが運営するメーリングリストBugtraqに20日付けで投稿されたレポートによると、Googleの新しいデスクトップ検索ツール「Desktop Search」にはハッカーがサイトに表示される画像やロゴのウェブアドレスにJavaScriptを挿入するのを防ぐ機能が付いていなかったようだ。この脆弱性を悪用すれば、第三者がGoogleのページの外観を変えて、サイト訪問者にクレジットカード番号の入力を求めるなど、フィッシング詐欺を行うことが可能になると、投稿者は警告していた。
Googleは、この問題を修正したと述べる。「Googleは先日、われわれのサイトのユーザーに影響を与えかねない潜在的なセキュリティ脆弱性について警告を受けた」と同社の広報担当は述べ、「それを受け、われわれはこの脆弱性を修正した。Google.comの全ユーザーは現在も将来もわれわれの保護下にある」と付け加えた。
この警告は、Googleが最新のWeb検索製品であるDesktop Searchをリリースしてわずか1週間後に出された。Desktop Searchは、ウェブページだけでなくPCに保存されたファイルも検索することを可能にするツールだ。セキュリティ専門家らはこの新技術を精査し、いくつかの興味深い結果を導き出している。たとえば先週、セキュリティコンサルタントのRichard Smithは、GoogleがIM(インスタントメッセージ)クライアントを準備中であることを示すヒントを見つけ出している。
今回の警告を発したのはJim Leyという人物だ。同氏によると、少なくともこの2年間、Googleのメインサイトもこの欠陥の影響を受けていたという。Google Desktopの登場により「デスクトップを検索した結果が通常のGoogle検索結果ページに表示されるようになったため」、この欠陥は深刻度を増したと同氏は述べる。Leyによると、この欠陥を利用してユーザーの全ての検索活動の記録をとることも可能だったという。
この欠陥による影響を受けたのは、主にMicrosoftのウェブブラウザ「Internet Explorer」を利用する人々だったとLeyは述べている。
この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
エンタメCGM「gooメーカー☆メーカー」
コンテンツ学会 〜コンテンツ概念の功罪と未来
iPhonista Nightの事後報告
PCを自作してみた
東芝からネットブック
2010 年代の電波政策(意見募集)
Norton Internet Security 2009 2回目以降のスキャンが早くなる
「どこでもWi-Fi」でアレを使いたい
ナチュラルケアーズを美容系ポータルサイトに登録
「ブラッディ・マンデイ」を考察する
solrのDistributed Search
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
2008年度グッドデザイン賞が発表--環境を意識した新基準も
GMのハイブリッドカー「Chevrolet Volt」、パリモーターショーに登場
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種もメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。