Nouvelle faille qui touche de nombreux services de Google

Un ingénieur en sécurité informatique vient de trouver une faille qui touche tous les services de Google accessibles via un sous-domaine de google.com (c'est-à-dire un grand nombre). Google aurait trouvé une parade…

Billy (BK) Rios explique sur son blog bien mieux que moi en quoi consiste cette faille. En résumé, il a pu exploiter une faille au niveau du content-type retourné par le tableur de Google situé sur spreadsheets.google.com. Etant donné que les cookies de Google sont valables pour tous les sous-domaines de google.com, sa technique lui permettait de lire le courrier Gmail d'un tiers, d'accéder aux documents hébergés par Google Docs ou les programmes stockés dans Google Code, ou plein d'autres choses…

Après l'épisode concernant mon nom de domaine webrankinfo.com, qui était dû au piratage de mon compte Gmail, j'avoue que cet article ne me rassure pas vraiment. Certes, l'auteur précise que Google a trouvé une parade à cette faille XSS mais tout de même, je crois comprendre qu'il n'est lui même pas très rassuré. D'ailleurs il invite ses lecteurs à lire un autre article sur ce sujet. A vrai dire, je ne sais pas si cette faille est récente ou pas, elle ressemble à celle révélée fin septembre à propos de Gmail.

Et vous ça vous inspire quoi ? Vous retournez jouer au Monopoly Google ? :-)

Olivier Duffez, Mercredi 16 avril 2008

Formation référencement et webmarketing

Vous souhaitez sans doute améliorer votre référencement, avez-vous pensé à suivre une formation spécialisée sur le référencement naturel ? En 2008, plus de 700 entreprises ont assisté à nos différentes sessions, la plupart faisant financer ces journées par la formation professionnelle (OPCA). Orange Labs nous a décerné un taux de satisfaction des participants de 90% (octobre 2008).

Préparés et animés par Olivier Duffez (WebRankInfo) et Fabien Faceries (AgentWebRanking), 2 professionnels reconnus dans la profession, nos modules sur le référencement naturel sont très complets tout en laissant une grande place à l'interactivité pour répondre à toutes les questions des participants.

Pour connaître le plan détaillé de chaque module, le prix, les dates et les lieux, cliquez ici pour consulter le site de Ranking Metrics (organisme de formation agréé).

Lectures recommandées sur ce thème :

Laisser une réponse