PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Google gibt FTP-Daten von YouTube-Nutzern preis



Burgerdri
21.06.07, 23:18
Das beliebte Videoportal YouTube gehört seit einigen Monaten zum Suchmaschinenbetreiber Google. Jetzt haben ukrainische Sicherheitsexperten eine Schwachstelle in Googles Such-Spider entdeckt, die dafür sorgt, dass auf bestimmte Suchanfragen die FTP-Nutzerdaten von YouTube-Nutzern preisgegeben werden.

Anhand von zwei Beispielanfragen wurde die Schwachstelle nachgewiesen. Durchsucht man zum Beispiel ausschließlich die Seite YouTube.com nach der Phrase "clicks from ftp @", erhält man über 230 Treffer. Ein Teil der Resultate enthält tatsächlich die FTP-Zugangsdaten von YouTube-Besuchern, die Links zu bestimmten Videos auf ihren eigenen Homepages platziert haben.

Bisher ist nicht bekannt, warum das Problem auftritt. Nach Angaben der Entdecker der Schwachstelle kann auf diese Weise problemlos auf fremde FTP-Konten zugegriffen werden. Wie lange die Lücke schon existiert ist nicht bekannt. Ursache ist offenbar die Art, wie der Google-Spider FTP-Zugangsdaten "plain-text" indexiert.

Weitere Informationen: Websecurity.com.ua

Quelle:
http://www.winfuture.de/news,32476.html

EssenWest
23.06.07, 20:06
Det is ja cool, brauche ick wenigstens keine Homepage mehr bei Freenet anzumelden. Gehe ick zu YouTube und spare viel Arbeit! :biggrin:

Finde ick sehr jut, muß ick jerade mal probieren..........................:wink2: