Google corrige bug no Buzz

O Google corrigiu uma falha que permitia que hackers controlassem contas do Buzz. O bug foi corrigido na última terça-feira, horas depois de ter sido divulgado em um blog especializado em hacking mantido por Robert Hansen, CEO of SecTheory.

O problema estava no domínio m.google.com, usado pelo Buzz para acesso móvel, e poderia ser usado por hackers para manipular contas do serviço. Além disso, os criminosos poderiam usar o bug para criar páginas falsas difíceis de detectar, com base no domínio Google.com.

Esse tipo de falha, conhecido como erro de script em sites cruzados, é comum, mas pode ter consequências graves em sites muito usados como o Google.

O porta-voz do Google Jay Nancarrow confirmou o bug na última quarta-feira através de um e-mail e disse que “não tem registro de que a vulnerabilidade tenha sido explorada ativamente”. 

Com informações de InfoWorld