DVB-Cube BETA <<< Das deutsche PC und DVB-Forum >>>
PC-Ecke => # Security Center => Thema gestartet von: SiLæncer am 20 Dezember, 2004, 11:53
-
Durch eine Schwachstelle in Googles Desktop Search soll es Angreifern möglich gewesen sein, die Festplatte eines Opfers über das Internet zu durchsuchen und Teile von Dateien einzusehen, schreibt die New York Times. Entdeckt haben die Sicherheitslücke Wissenschaftler der Rice Unversität in Houston im Rahmen eines Projektes zur Sicherheit von Googles Tool. Das Problem beruht darauf, dass die Desktop Search an google.com gerichtete Suchanfragen mitliest und lokale Treffer in die zurückgelieferte Ergebnisliste mit einbaut -- diese Option ist standardmäßig aktiviert. Das Einfügen geschieht allerdings nur im Browser auf dem PC, das Tool schickt keine lokalen Suchergebnisse ins Internet. Allerdings gelang es, das Tool auszutricksen, sodass es die Ergebnisse auch in andere Seiten als google.com einbaute.
Der Anwender muss dazu aber eine präparierte Web-Seite besuchen, damit ein Angreifer die so fälschlicherweise eingebauten Inhalte wieder auslesen kann. Auch ist der Umfang der auszuspähenden Daten nicht gerade immens, da beispielsweise nur kurze Abschnitte von Texten angezeigt werden. Mit etwas Glück hätten aber genau dort wichtige Daten wie Namen und Kennwort stehen können. Google hat eine neue Version der Desktop Search herausgegeben, die durch das automatische Update bereits auf den meisten betroffenen PCs installiert sein dürfte.
Nach Angaben der Wissenschaftler kombiniert auch Microsofts Desktop-Suchmaschine MSN Toolbar Suite lokale und externe Suchergebnisse, allerdings füge sie diese auf eine andere Art zusammen, sodass das Problem dort nach ersten Erkenntnissen nicht zu finden sei.
Quelle : www.heise.de
-
Nennt mich altmodisch, aber ich bin dafür, zwischen Internet und lokalen Dateien möglichst streng zu trennen. insofern halte ich solche Tools unabhängig von ihrem Sicherheitsstand für bedenklich und überflüssig.
Wer sagt denn, dass so ein Tool nicht doch später zu Quatschen anfängt, wenn der Hersteller es sich anders überlegt? Das habe wir ja schon oft erlebt, z.B. bei M$.
Das Internet mag zwar eine wichtige Ergänzung und Quelle für meine lokalen Inhalte sein, aber mein Rechner darf auf keinen Fall zu einer Ergänzung des Internets werden, weder für mich, noch für andere.
Reine Desktop-Such-Tools gibt's ja auch, für Leute, denen die Explorer-Suche nicht genügt.
Möge die Firewall mit Euch sein...
Jürgen