美国頼斯大学的研究人员称他们发现了Google的桌面搜索产品(Google Desktop Search)的一个安全漏洞,第三方可以访问到用户的搜索结果,这样如果在这些结果中有一些用户个人资料的话可能会造成隐私泄漏。上周五,有关这个漏洞的描述就在这所大学的计算机安全实验室网站上公布了,是由计算机科学教授Dan Wallach和他的两个研究生发现的。他们将其定义为“严重”并且说攻击者可以通过本地搜索引擎读取内嵌在Google普通网页搜索内部的文件片断。
Google已经被通告了这个漏洞,该公司在周一宣布其已经发布了一个自动更新来修复这个漏洞。
用户可以通过点击Google Desktop Search的“about”按钮来查看是否已经是更新后的版本。如果版本号为121004(标志着是2004.12.10)或更新则是安全的。
其他的同类产品没有这样的漏洞,不过据研究人员说这是因为只有Google是将本地搜索结果和线上搜索无缝连接起来的。
======================
新闻来源:infoWorld