Hakkerit voivat seurata sinua Google Kuvien avulla
Hakkerit olisivat voineet seurata sinua käyttämällä nyt korjattua virhettä Google-kuvien verkkoversiossa, tietoturvayrityksen Impervan tutkijoiden mukaan.
Impervan Ron Masas paljasti uutiset a blogipostaus keskiviikkona. Virhe johtui palvelun hakutoiminnosta ja on tiettävästi korjattu Google. Mutta vaikka hän oli auki, hän huomasi, että sitä voidaan käyttää "arvioimaan" valokuvien ottamisen aikaa ja paikkaa.
"Käsitteeni todistuksessa käytin HTML-linkkitunnistetta luodakseni useita ristipohjaisia pyyntöjä Google Photos -hakupääteeseen. Käyttämällä JavaScriptiä mitasin sitten aikaa, jonka kului lataustapahtuman käynnistymiseen. Käytin näitä tietoja lähtötason laskemiseen ”, hän selitti.
"Seuraavaksi ajoitin seuraavan kyselyn" valokuvia minusta Islannista "ja verrasin tulosta lähtötasoon. Jos hakuaika kesti pidempään kuin lähtötilanne, voisin olettaa, että kysely palautti tulokset ja päätyä siten siihen, että nykyinen käyttäjä vieraili Islannissa. "
Liittyvät: Paras ilmainen virustorjuntaohjelma
On epäselvää, onko hakkerit kohdentaneet haavoittuvuutta aktiivisesti, joten vahingot voivat olla hyvin vähäisiä. Masasin mukaan käyttäjien hyödyntämiseksi rikolliset joutuvat huijaamaan heidät vierailemaan haitallisella verkkosivulla kirjautuneena Google Kuviin.
"Tämä voidaan tehdä lähettämällä uhrille suora viesti suosittuun viestipalveluun tai sähköpostiin tai upottamalla haitallinen Javascript verkkomainokseen", hän selitti.
"JavaScript-koodi luo hiljaa pyyntöjä Google Photos -hakupääteelle ja poimi Boolen vastaukset hyökkääjän haluamiin kyselyihin."
Liittyvät: Parhaat Android-sovellukset
Seuraavien uutisten mukaan kaksi kolmasosaa Android-virustentorjuntaohjelmat ovat "puhdasta käärmeöljyä". Uutiset rikkoivat, kun itävaltalaiset virustorjuntatestaajat AV-vertailijat tutkivat 250 Android-virustentorjuntaohjelman tehokkuutta.
Hermostunut joku on voinut käyttää Google-valokuviasi snoopata? Kerro meille Twitterissä @TrustedReviews
