Falha no Google permitia golpe de phishing | PCWorld
Falha no Google permitia golpe de phishing
Clique para copiar https://pcworld.com.br/idgnoticia2005-12-237450249561/
Falha abria brechas para um hacker criar páginas falsas dentro do domínio do Google
23/12/2005 às 16h49 23/12/2005 às 16h49
O Google corrigiu, no início de dezembro, uma vulnerabilidade em seu portal que permitia a criação de golpes de phishing scam com aspecto real, disse na quarta-feira (21/12) a empresa de segurança Watchfire.
A falha abria brechas para um hacker criar páginas falsas dentro do domínio do Google, fazendo-a parecer com um serviço legítimo do mecanismo de busca.
O problema residia na maneira como o Google redirecionava os internautas a alguma página de erro, como por exemplo um endereço inexistente.
De acordo com a Watchfire, o Google eliminou o problema no dia 1º de dezembro, apenas duas semanas após ter sido alertado sobre a vulnerabilidade.
A companhia elogiou publicamente a Watchfire por ter mantido confidenciais as informações até que a falha tivesse sido corrigida.