Google也有”漏洞”-按倒葫蘆起來瓢

Google也有漏洞?

當然沒那麼誇張,所說的"漏洞"並不會威脅Google網站主機的安全,不過也稱得上是漏洞--因為影響了使用者查詢結果.

今日在InfoWorld的一篇文章(Google patches one security hole, but another surfaces:Custom WebSearch was vulnerable)中稱,Google網站修補了一個搜尋引擎中的一個漏洞,該漏洞使得一些駭客可以通過一定手段修改搜尋引擎的查詢結果,很明顯,這對SEO(搜尋引擎最佳化)有很重要的意義.(Fenng做點個人猜測:個別商業網站短期排名躥升沒準就是用的這種手段.)別有用心的人可能利用Java指令碼代替圖片的串連,從而可以擷取Google搜尋引擎的資料或是影響搜尋結果.該漏洞最先由 Bugtraq報料.Google已經採取了一定的措施修複了該問題.據說該問題已經存在兩年之久.Google的這個問題類型並非在網路上首次發現,類似的安全警告在四年前就有安全機構提及,不幸的是,Google的天才們似乎忽略了這一點.

Google的問題遠不止這一點,一家叫做Netcraft 的安全公司報告了另外類似的問題:惡意使用者可以利用危險指令碼代替Google的查詢結果頁面,從而使得Google使用者誤信得到的內容.

網路安全是永遠的話題.

新聞來源:http://www.infoworld.com/article/04/10/21/HNgoogle_1.html