Vulnérabilité Google - Un (petit) hacking est possible !

[mr_go]

Il est possible de modifier la langue par défaut de Google sans que vous en ayez forcément trop envie exemple :cliquez ici pour transformer votre langue préférée, en Irish...

Vite vite, cela risque de dispraître dans peu de temps...



Via Google Blogoscoped :
http://blog.outer-court.com/archive/2006-09-25-n38.html

Sans cookie, bien évidemment, pas de faille... =)
[edit]
Cliquez sur le lien suivant pour retourner à la version française
https://www.google.com/setprefs?hl=fr&su ... erences%20

 

[rog]

lol

trop fort

y a peut etre même plus à exploiter

cool la decouverte

rog

 

[MirageDemonAsh]

Ben si les utilisateurs se connectent via des comptes administrateurs avec Windows un rien peu rendre bizarre le système

J'ai les biscuits autorisés, mais sous FF Gnu/Linux je vois rien. Jvais faire une test avec Windo (Curieux ^^)


Edit : Ok, en effet c'est zarbe et ça fonctionne quelque soit le système sauf avec lynx :

Sur lynx j'ai ça comme message d'erreur, me demande même pas si je veux un gateau ou pas :

Alerte! : HTTP/1.0 400 Bad Request
Google
Error
Bad Request
Your client has issued a malformed or illegal request.

 

[mr_go]

Je vois déjà le site blaguegoogle.com avec 1000 adsenses "modifiez la page Google de votre ami en lui envoyant un mail".

Assez inquietant tout de même cette histoire... :-/

 

[ferkcap]

Comment on repasse en Français lorsque l'on est en Irish ?

 

[mr_go]

https://www.google.com/setprefs?hl=fr&su ... erences%20


En cliquant sur ce lien

 

[rog]

en fait en y reflechissant un peu plus

et sans essayer de desosser quoi que soit

je pense que c'est juste une écriture de cookie, ça va pas loin

rog

 

[mr_go]

Certes, cela ne vas pas loin. Mais cela peut être un peu gênant pour l'internaute complètement débutant qui voit sa page google traduite en japonais ou dans une langue pour laquelle il ne possède pas le bon encodage...

 

[rog]

lol

tu m'étonnes que c'est génant

j'avais cliqué sur ton lien - lol

incompréhensible

la galere pour revenir en français

lol

rog

 

[MirageDemonAsh]

https://www.google.com/setprefs?hl=fr&submit2=Save%20Preferences%20&prev=https://www.google.com/&q=&submit=Save%20Preferences%20


En cliquant sur ce lien

Ou juste sur "Téígh go Google France"

www.google.fr remet directement Google en français. Chez moi avec IE 6 ou FF