Yahoo News: Top Stories

Bug Keamanan pada Google Buzz


Seorang hacker dengan julukan TrainReq menemukan bug keamanan pada Google Buzz, situs web jaringan sosial milik Google. Bug yang ditemukan awal minggu ini tersebut sebetulnya adalah kesalahan yang umum terjadi pada pemrograman situs web. Akan tetapi, apabila tidak diperbaiki, menurut ahli keamanan dari SecTheory, bisa berakibat fatal, seperti pengambilalihan akun milik seseorang.
Robert Hansen, CEO SecTheory, menyebut bug ini merupakan masalah dengan risiko menengah. Kesalahan pada pemrograman ini disebut dengan “celah cross-site scripting” yang membuat hacker bisa menyisipkan skrip miliknya ke halaman situs web yang sebetulnya terpercaya, seperti Google.
“Hacker bisa mengambil alih akun. Kamu akan berkata hal-hal yang tidak-tidak, mengikuti orang yang tidak kamu mau. Apa pun yang bisa kamu lakukan di Google Buzz, bisa ia lakukan juga, tapi dengan akun milik kamu,” kata Hansen dikutip PC World.
Hansen juga menyebutkan kalau hacker juga bisa memanfaatkan celah itu untuk melakukan phishing untuk mengumpulkan informasi milik pengguna Google. “Andai celah ini tidak diperbaiki, maka hal buruk akan terjadi pada pengguna Google Buzz. Orang bisa menyangka mereka login di halaman situs web Google, padahal tidak,” jelas Hansen.
Pada Selasa malam, Google lewat juru bicaranya menyatakan mereka sudah menerima laporan kesalahan pemrograman itu. Mereka mengaku tengah memperbaiki kesalahan. Mereka juga menjelaskan belum ada penyalahgunaan celah tersebut.
Sumber : Pcplus

0 komentar:

Posting Komentar

Follow by Email

Wibiya

Ada kesalahan di dalam gadget ini

Pengikut

Official Web Submission Tracker


Official Web Submission

Video Time- Time to watch, share or make videos
We offer a way of expressing yourself. You can make a mini clip or an instructional flick then upload it to our website. You can share with your friends, classmates, employees, etc.
Forex Signals
forex signals
donnysulistyo's Profile on Ping.sg  Technology Ping your blog, website, or RSS feed for Free My Ping in TotalPing.com Internet Blogs - BlogCatalog Blog Directory t4belajarblogger.blogspot.com My Zimbio TopOfBlogs SmitDev Community Make Money Blogging Blogger Indonesia Go Blog Tips for New Bloggers Information technology (IT) Get subscribers