Błąd w Google Reader naprawiony

O autorze

msliwa

Google Reader to czytnik informacji dostarczanych w formacie RSS dostępny na stronach firmy Google. Grupa hakerów odkryła w nim niedawno lukę, która jednak została szybko załatana.

Aplikacja Google była wrażliwa na ataki typu XSS (Cross Site Scripting), dzięki czemu włamywacze mieli możliwość umieszczenia w niej własnego kodu HTML, który mógł posłużyć do ataku na użytkownika. W ten sposób możliwa była kradzież plików cookies użytkowników i części ich danych osobowych.

Reakcja firmy była bardzo szybka, luka została załatana w przeciągu dnia od wykrycia.