Resuelto fallo de seguridad en 'Google Desktop'.
(
Jordi
Camps - 20/12/2004) Dos estudiantes y un
profesor del
Departamento de Informática
de la Universidad de Rice (EEUU) acaban
de hacer público un fallo grave de seguridad
en la herramienta '
Google
Desktop', la aplicación que permite
realizar búsquedas dentro de nuestro
Disco Duro.
Según se afirma,
la vulnerabilidad permitiría a
un tercero leer los resultados que, vía
web, muestra la herramienta cuando el
usuario realiza una búsqueda. Se
deja claro que no se podría acceder
directamente a los ficheros, pero sí
a ese par de líneas ('snippets')
que el buscador nos suele mostrar. Esto
supondría que información
personal y confidencial podría
estar expuesta de alguna manera.
|
|
Google fue avisado de este fallo el pasado
mes de noviembre, y el pasado
10 de diciembre
lanzó una nueva versión que
resuelve el problema. 'Google Desktop' intenta
actualizarse automáticamente, pero se recomienda
que comprobemos que la versión es la '121004'
(10 diciembre 2004) o posterior. Para ello, puedes
seleccionar la opción
'About' en
el icono que instala la herramienta en la Barra
de Tareas. Tenéis
más
información en el sitio web del
Departamento
y en este
documento
PDF.