Anche Google può sbagliare! Una vulnerabilità del servizio Sitemaps permetteva di accedere ad informazioni private...

In Google Sitemaps, il servizio di Google che aiuta i webmaster a meglio promuovere i con­tenuti dei propri siti, allo scopo di au­mentare il ranking delle ricer­che, è stata sco­perto un bug che permetteva a chiunque di accedere alle in­formazioni, con­servate nel si­stema, di qualsiasi tipo di sito, il "buco" dell'ap­plicazione ri­guardava la veri­fica dell'autenti­cità dell'autore del sito. Per controllare che il richiedente i dati forniti da Sitemaps sia effet­tivamente il proprietario del sito, Google chiede di caricare sul server un particolare tipo di file che, controllato dal motore, determina l'autenti­cità della richiesta. La verifica è stata facilmente elu­sa attraverso un redirect, utilizzabile da chiunque abbia un po' di pratica con il codice HTML. Google Si­temaps fornisce diversi da­ti sull'uso di un sito Web, a partire dai termini più cer­cati a quelli più cliccati per raggiungere il sito esami­nato. Il team di Google ha immediatamente corretto il problema e cancellato gli account utilizzati in modo fraudolento.

www.google.it