Google Spreadsheet被证实存在安全隐患
安全研究人员Bill Rios报告，通过使用跨站点脚本XSS攻击Google Spreadsheet，将可以暴露用户所有的Google服务。一旦攻击者获得任何一个xxx.google.com的访问权限，他们将有机会获得用户其他的Google服务，例如Gmail、Docs等等。
目前Google的一个代表已经证实了该漏洞，“Google对于用户资料十分重视，我们将迅速行动，以解决此问题，目前还没有接到任何该漏洞被人利用的报告”
在Bill Rios的博客中，他创建了一个Spreadsheet，并且放置了一个警告脚本（document.cookie）。当用户点击下载或保存，内容会被保存为一个逗号分隔的值或者CSV文件。当受害者被诱骗打开这个CSV格式的连接，警告对话框会弹出并攻击受害者，获取当前用户的Google信息，该用户所使用的Google Gmail、Docs的Cookie均会被窃取。
Bill Rios以此警示用户应注意互联网安全，据他发现，不仅使用IE浏览器会导致这样的问题，Firefox，Safari，Opera均存可触发类似问题。
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系
editor@qudong.com。
本文价值
★★★★★
—
成为第一个评分的人
登录后为本文打分
评论加载中…