Google Blog bị hack

[ngayxua]

Google Blog bị hack



TTO - Một hacker đã đột nhập vào “đại bản doanh” quản lý blog của Google và gởi lên web một thông tin sai lệch rằng Google sẽ chấm dứt hợp tác với eBay, một trong những website thương mại điện tử lớn nhất thế giới hiện nay.

Vẫn chưa có lý do nào khác được đưa ra ngoài việc phá hoại…

Việc này đánh dấu cho một biến cố khá nghiêm trọng là lần thứ hai trong năm nay, blogsite của Google đã bị mất quyền kiểm soát vào một người lạ mặt. Google ngay sau đó đã tiến hành sửa chữa và đính chính cho thông tin sai lầm.

Việc này đối với Google là một đòn giáng quá mạnh. Người dùng tin tưởng Google vì cho rằng với uy tín của một tập thể những con người ưu tú, thì thông tin về cá nhân của họ sẽ được an toàn. Chỉ một lần đầu thì còn khó nói, nhưng lần thứ hai liên tiếp sẽ là một trở lực không nhỏ cho blogsite của Google trên con đường cạnh tranh với các blogsite khác.

Ngày nay, trong một thế giới mà mọi thứ hoàn toàn “mở rộng” thì bảo mật chính là vai trò then chốt. Nhà cung cấp dịch vụ nào đảm bảo được về an toàn thông tin và tính thông suốt của dịch vụ sẽ là người thành công.

Tuy nhiên, phản ứng của Google lại khá tích cực trước biến động này khi họ không tỏ ra lo ngại về sự việc bị hack mà còn tỏ ra “thích thú” vì như thế, dịch vụ của họ sẽ có nhiều cơ hội hoàn hảo hơn, cũng như kéo thêm sự quan tâm của người dùng và báo giới.

:okok:

[ngayxua]

Google tình cờ tiếp tay cho “giặc”


TTO - Theo một số chuyên gia về bảo mật, công cụ tìm kiếm mới của Google - với khả năng dò tìm trên mã nguồn và trên cả những trang chưa được cho phép tìm kiếm - đã vô tình tiếp tay cho hacker truy tìm mã nguồn của virus, thông tin về mật mã cũng như rất nhiều thông tin nhạy cảm ở dạng mã khác…

Không giống như công cụ tìm kiếm có trên website tìm kiếm chính thức của Google, Google Code Search tìm kiếm sâu hơn vào mã nguồn. Điều này tạo cơ hội dễ dàng hơn cho các nhà phát triển tìm kiếm trực tiếp trên mã nguồn.

Tuy nhiên, nó đã bắt đầu bộc lộ nhiều yếu điểm. Một số hacker có thể dùng công cụ này để tìm kiếm mã nguồn của virus hoặc tìm kiếm yếu điểm của các trình ứng dụng ngay trên mã nguồn... Hoặc, thông tin về mật mã cũng được tìm thấy dưới dạng đã mã hóa, và những tay bẻ khóa chuyên nghiệp chỉ cần chút thời gian để giải mã thay vì phải vượt qua hàng lô lốc hàng rào trước khi có thể tìm tới cơ sở dữ liệu mật mã.

Công cụ tìm kiếm thông thường cũng có thể thực hiện việc này, tuy nhiên không phải ai cũng có thể thực hiện được. Thế nhưng, với Google Code Search, khả năng được mở rộng ra cho nhiều đối tượng hơn.

Phía Google vẫn chưa đưa ra lời bình luận cụ thể trước nhận định này của các chuyên gia bảo mật.