Natürlich ist auch Google von Sicherheitslücken nicht verschont geblieben.
Eine Sicherheitsforma namens finjan ( http://www.finjan.com/ ) informierte Google noch im September. In diesem Monat wurden die beiden Lücken auch bereits geschlossen, was erst heute bekannt wurde.
Betroffen war die Konfigurationsseite Adword ( http://adwords.google.de/ )
Diese enthielt Formulare, in denen einige Eingabefelder nicht korrekt überprüft wurden. Durch diese Schwachstelle war es somit den Angreifern möglich, selbst irgendwelche AdWord-Werbung einzustellen, die Benutzern der Suchmaschine Cookies gestohlen hat oder Seiteninhalte manipulierte um an vertrauliche Daten zu kommen.
Über die zweite Schwachstelle ist nichts bekannt, noch nicht...
Originalton eines Google-Mitarbeiters:
Zitat"Es wurden keine Benutzerdaten kompromittiert und wir begrüßen, dass Finjan den 'best practices' zur Schwachstellen-Veröffentlichung gefolgt ist", meinte der Google-Mitarbeiter"
Na da konnte man bei Google wohl nochmals tief durchatmen...und finjan wird nun etwas Gut haben bei Google, oder? :wink: