Google уязвим для хакеров

 

Найденный специалистом баг связан со значением «continue» в URL-адресе, которое позволяет вставлять дополнительные параметры и перенаправить пользователя на любой адрес, содержащий «google.com».

 

Вудс обнаружил, что злоумышленники могут загружать вредоносные файлы в Google Drive или Google Docs, а затем, используя уязвимость, спрятать ссылку на странице авторизации поисковика. Чтобы жертва установила себе зловред, достаточно отправить фишинговое письмо с такой подставной ссылкой.

 

Исследователь опубликовал видео о том, как происходит подмена.

 

Вудс сообщил о проблеме в Google, однако представители компании ему не ответили.