Google: Sicherheitslücke in Froogle/GMail

Ein Hacker aus Italien hat eine Sicherheitslücke in Froogle entdeckt, der Preis-Suchmaschine von Google, die den Zugriff auf GMail-Accounts ermöglichen kann. Nir Goldshlager, der die Lücke entdeckt hat, warnt vor JavaScript in den URLs, wodurch persönliche Informationen aufgedeckt werden können. Wenn die Nutzer das Script durch Anklicken eines Links ausführen, werden sie zu einer "bösartigen" Internetseite geleitet. Dort können die Angreifer die Cookies der Nutzer auslesen. Oft enthalten diese Cookies persönliche Informationen, beispielsweise den Nutzername und das Passwort für Googles Mail-Dienst.

Selbst wenn die Nutzer ihre Passwörter nicht in Cookies speichern lassen, kann der Angreifer den Nutzernamen und das Passwort für andere Google-Services (Google Groups, Google Alerts) erspähen. Der Beitrag des Entdeckers mit Details zur Sicherheitslücke ist derzeit nicht erreichbar und ist zudem auch noch in Hebräisch geschrieben.