20.12.04

Resuelto fallo de seguridad en ‘Google Desktop’

Publicado en Sin categoría a las 18:34 by admin

Autor: Jordi Camps

Dos estudiantes y un profesor del Departamento de Informática de la Universidad de Rice (EEUU) acaban de hacer público un fallo grave de seguridad en la herramienta ‘Google Desktop‘, la aplicación que permite realizar búsquedas dentro de nuestro Disco Duro.

Según se afirma, la vulnerabilidad permitiría a un tercero leer los resultados que, vía web, muestra la herramienta cuando el usuario realiza una búsqueda. Se deja claro que no se podría acceder directamente a los ficheros, pero sí a ese par de líneas (‘snippets’) que el buscador nos suele mostrar. Esto supondría que información personal y confidencial podría estar expuesta de alguna manera.

Google fue avisado de este fallo el pasado mes de noviembre, y el pasado 10 de diciembre lanzó una nueva versión que resuelve el problema. ‘Google Desktop’ intenta actualizarse automáticamente, pero se recomienda que comprobemos que la versión es la ‘121004’ (10 diciembre 2004) o posterior. Para ello, puedes seleccionar la opción ‘About’ en el icono que instala la herramienta en la Barra de Tareas. Tenéis más información en el sitio web del Departamento y en este documento PDF.

Permalink