Vulnerabilidade no Google?

Por: em 13/10/08 na(s) categoria(s): Google, Internet, Segurança

comentários 43

Foi apresentado na última sexta feira, uma “prova de conceito” de um ataque aos usuários dos serviços da Google onde uma pessoa mal intencionada pode obter informações do usuário.

A técnica, chamada de “frame injection”, é muito similar ao XSS, porém não é necessário o uso de controle de caracteres e os métodos de proteção contra o XSS não são eficazes contra este método. De forma superficial, o método funciona utilizando os frames/iframes dinâmicos que através de parâmetros no endereço, modificam a página para obter os dados inseridos pelo usuário.

Na página Frame Injection for Fun é explicada a técnica e a prova de conceito pode ser vista aqui.

A melhor maneira de se proteger desta técnica é fazer o login no Google digitando o endereço para a página do serviço. Mesmo que esta prova de conceito tenha utilizado o Google como exemplo, é possível usá-la em outros sites.

Mais textos de | Site | Twitter

  • cyberlords

    O melhor lugar do Google para conseguir informações de usuários é no orkut :P

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • http://meiobit.pop.com.br/o-que-e-uma-salsinha Salsinha

    Hahaha… e nem precisa ser Cracker. Basta navegar entre os contatos.

    Off topic: Pior cantada que já ouvi foi em uma fila de restaurante (“posso te adicionar no meu Orkut?”). Incrível o que tem de pessoas que ficam distribuindo informações como endereço eletrônico, telefone,…

  • victorgabriell

    Hoje em dia essas “cantadas” Salsinha, são normais!
    Ser fofoqueiro ficar xeretando a vida dos outros, só é preciso uma conta no orkut!

    Onde eu assino mesmo?

  • http://meiobit.pop.com.br/o-que-e-uma-salsinha Salsinha

    [quote=victorgabriell]Hoje em dia essas “cantadas” Salsinha, são normais![/quote]

    Podem ser comuns, mas não consigo considerar normal. Um cara mais velho chegar para uma mulher desconhecida e falar uma imbecilidade dessas na frente de várias pessoas é idiotice. Não é constrangedor só para ela, mas para todos que estão ouvindo essa estupidez.

  • cyberlords

    A famosa “vergonha alheia” :)

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • http://oxenti.com GuZ

    Novas cantadas:

    - Seu cachorrinho tem orkut?
    -Tem ! :jawdrop: (não duvide, isso existe)

    - Eu sou o fã que faltava no seu orkut

    - Me adicione na sua lista de paqueras?

    - Ah como eu queria ser seu mouse

    E a melhor:
    - ME ADD.

    -
    Qual o Melhor browser de todos os tempos da última semana ?

  • ChronoGlenn

    Mas cara não se esqueça que o orkut é cool, então onde esta a vergonha?
    As pessoas adcionam todo tipo de retardado.
    E conheço varias pessoas (não sei só posso classifica-las assim), que acho uma otima ideia conhecer alguem pelo Orkut.

  • victorgabriell

    Concordo plenamente.
    Gosto tanto de orkut, que nem tenho!
    Disse normal, por ser modinha.
    Tenho 17 anos, e quando digo que não tenho orkut, me olham com uma cara como se eu fosse de outro mundo.

    Onde eu assino mesmo?

  • http://melinka.net Rocky

    Tem um usuário aqui do MeioBit que trabalhar na mesma empresa que eu, que marcou um encontro pelo orkut com uma menina para sexta-feira passada e levou um cano…. }:)

    _____________________

    Meu Twitter – About Me – Muita Pimenta Blogs no ar.
    01010010 01101111 01100011 011010

  • victorgabriell

    Quem disse que era menina? :P

    Onde eu assino mesmo?

  • cyberlords

    Pior seria ele encontrar o Jo?e ao invéz da Maria :P

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • http://oxenti.com GuZ
  • cyberlords

    Ah, não acho orkut “Uauuu”, mas também não vou ser do contra, tem muié que consegui porque add no orkut, huahua, são os meios… :P

    Até ajuda as vezes, trabalho de facu ou escola no seu caso, quando o povo não está ON no MSN, e nem vem falando que manda email, porque infelizmente, só eu da minha classe que usa o email.

    Infelizmente essa geração cresce sem saber o que é email!
    http://br.answers.yahoo.com/question/index?qid=20071030045214AAqdMpT

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • http://pietra@hotmail.com Anônimo

    Bom que o Orkut ta cheio de Salsas isso é um fato “venério” mas pra mim é um bom utilitário as vezes, por exemplo encontrei amigos e familiares que eu nem sabia que ainda estavam vivos. e tem comunidades muito boas relacionadas a tecnologia. Não considero o orkut um total lixo, mas que poderia ser muito melhor isso poderia.

    ***********************************************************
    __________________________________________________________

    “Nada é Impossivel o Impossivel Só demora mais um Pouco”

  • http://www.acranias.com catzurrul

    Do jeito que as coisas estão , vamos ter que colocar link pro perfil do orkut ao invés de email nos currículos.
    “Podia me enviar um email? Não, eu mando um ‘iscrepi’ que é mais fácil”.

  • http://oxenti.com GuZ

    Eu uso orkut… Ja conheci algumas pessoas interessantes..
    CLaro que de 1000 pessoas que você conhece no orkut salvam 2 ou 3 que dá pra ter um papo… (Principalmente se vc mora numa cidade minusculae teus colegas querem saber só de beber cachaça)…

    -
    Qual o Melhor browser de todos os tempos da última semana ?

  • ChronoGlenn

    A empresa q trabalho, o cara controu q na seleçao de estagiarios olhou o perfil das canditadas para ver se tinha uma que merecia o cargo.

  • http://meiobit.pop.com.br/o-que-e-uma-salsinha Salsinha
  • cyberlords

    Isso está muito normal, a diferença é que eles não avisam :P

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • coloradors

    O problema não é o serviço e sim seus usuários…
    Quando o Orkut era mega-restrito, na epoca em que para se conseguir um convite era um parto (e ter um Orkut era ser muito cool), tudo parecia um paraiso…
    O servico cada vez fica mais legal (algumas bobagens, mas recursos muito bons, principalmente nos albuns fotograficos) mas os usuarios salsinhas simplesmente detonam a imagem do Orkut…

    MALDITA INCLUSÃO DIGITAL!!!

  • gopher

    A situação se agrava a cada dia que passa, no dia em que esse orkut sair do ar vai virar notícia até no JN… Aliás, saca só o desespero das pessoas lá na folhaonline, a noticia, de 2006 ainda, de que o google poderia fechar o orKUt fica no top quase uma semana e ainda está lá…

    M.M.

  • gopher

    Era mesmo, ainda tinha sistema de convites e eram poucos os que tinham. Já tinha muito brasileiro, mas as bobagens que vemos hoje ainda não estavam presentes. Aliás, odeio essas aplicações que eles inventaram, só serve para travar o navegador. Sabe o que salva o orkut hoje? Comunidade menores, que possuem boas discussões e geralmente são fechadas e pouco conhecidas.

    M.M.

  • cyberlords

    Em 2004 eu lembro que era uma beleza! :)

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”

  • http://meiobit.pop.com.br/o-que-e-uma-salsinha Salsinha

    Sabe o que é mais engraçado depois de ler todos os comentários? Os caras tiveram todo um trabalho para encontrar uma forma de deixar um serviço vulnerável sem a necessidade do uso de controle de caracteres e robusto o suficiente para ser eficaz o suficiente para não ser evitado via métodos de proteção contra o XSS.

    Daí alguém vem e fala que não precisa nada disso, já que o Orkut está aí e que basta uma pequena pesquisa para termos os dados dos usuários. Todo o trabalho deles acaba se tornando dispensável.

    A falta de segurança sempre arrebenta no ponto mais frágil, nos levando à velha frase conhecida por todos nós: pior vírus é o próprio usuário. :)

  • cyberlords

    Isso me lembra, “Os computadores não erram, mas, quem faz os computadores?”

    ———————————————-

    “O que realmente perseguimos é simplesmente que as pessoas adquiram uma licença legal para Windows para cada computador que elas possuam antes que elas se mudem para o Linux ou o Sun Solaris ou o BSD ou o OS/2 ou qualquer coisa.” [Bill Gates]

  • http://www.acranias.com catzurrul

    A diferença é que eu não dou o orkut pra eles. :P

  • cyberlords

    Ah, mas esse povo põe não usa o nome no orkut e sim:

    Nome:”Tião ti adoru” Sobrenome: “vc eh mto ispecial miguxo”

    Assim que são a maioria dos nomes no orkut, quero ver o povo achar :P

  • kar3ka

    Incrível como um tópico sobre “Vulnerabilidade no Google?” tornou-se discussão sobre o Orkut ! :jawdrop:

  • http://www.acranias.com catzurrul

    Google, orkut. Irã, Iraque. É tudo a mesma coisa.

  • http://www.yoomp.com rodrigofante

    Russia, crise financeira, Fluminense sendo rebaixado de novo.

    Sobre o Orkut, eu ainda uso, primeiro pois ajuda a encontrar velhos amigos que nem sabiamos que estavam vivos.

    Depois pelo que ja citaram, existem inumeras boas pequenas comunidades, onde a vida inteligente se esconde…

    :: Lugar de Homem é na Cozinha ::
    http://lugardehomem.com

  • http://pietra@hotmail.com Anônimo

    [quote=cyberlords]Em 2004 eu lembro que era uma beleza! :)

    ———————————————-

    “A diferença entre o Bill Gates e o Batman é que o Batman consegue derrotar o Pingüim”[/quote]

    Poxa foi quando eu entrei com um convite e ainda fica na cabeça, como esse convite chegou ao Brasil??? :?

    ***********************************************************
    __________________________________________________________

    “Nada é Impossivel o Impossivel Só demora mais um Pouco”

  • http://pietra@hotmail.com Anônimo

    [quote=kar3ka]Incrível como um tópico sobre “Vulnerabilidade no Google?” tornou-se discussão sobre o Orkut ! :jawdrop: [/quote]

    Bom Só para te Atualizar pelo visto se anda meio desinformado ;)
    Google (Empresa que Dominará o Mundo. Obs: Em Breve) é dona do Orkut (Recinto de Miguxos. Salvo algumas Excessões.) Que é o Lugar onde a maioria dos crackers amam enviar aqueles spamms e etcs. OU SEJA, tem haver com o assunto sim. ;)

    ***********************************************************
    __________________________________________________________

    “Nada é Impossivel o Impossivel Só demora mais um Pouco”

  • MaRKauM

    Aproveita que ainda não virou um flame Win x Linux, IE x Fx ou qualquer outro desses flames nonsense..
    ___________________________________________________________
    No tears, please! It’s a waste of good suffering!

  • MaRKauM

    “tem haver”

    :O
    ___________________________________________________________
    No tears, please! It’s a waste of good suffering!

  • Danskk

    Os usuários com falta de conhecimento comprometem sua segurança na net.
    Usuários com algum conhecimento e que se acham espertalhões, põe em risco a grande massa ingénua e desatenta, só pra curtir.
    E tem aqueles usuários que tem grande domínio na internet, mas insistem em ficar na obscuridade, viver verdadeiramente do logro.
    Por mais que existam precauções de segurança, sempre haverá esses tipos.
    Quanto ao Orkut, tenho, mas não sou fissurado. Acesso quando recebo aviso de recados.

  • Bigode

    A, mas ae a falha é do google que fez um site mal desenhado, já que o processamento dos parâmetros é responsabilidade deles.
    É parecido com SQL injection, dae vc tem aqueles BANCOS SUPERSEGUROS que por MOTIVOS DE SEGURANÇA não aceitam clientes com o nome de INSERT, UPDATE, etc.

  • cyberlords

    Meu pai que me convidou, foi um Alemão que convidou ele :?

    muito estranho mesmo, uahaa

  • cyberlords

    [quote=kar3ka]Incrível como um tópico sobre “Vulnerabilidade no Google?” tornou-se discussão sobre o Orkut ! :jawdrop: [/quote]

    E o tópico sobre Lula e seus MP3 falando de capitalismo e socialismo, huahua

    Como eu disse, Lula, capitalismo, cachaça, é tudo a mesma coisa :P

  • http://pietra@hotmail.com Anônimo

    [quote=cyberlords]Meu pai que me convidou, foi um Alemão que convidou ele :?

    muito estranho mesmo, uahaa[/quote]

    Isso é uma pergunta que nunca vai ser respondida quem foi o primeiro.

    ***********************************************************
    __________________________________________________________

    “Nada é Impossivel o Impossivel Só demora mais um Pouco”

  • http://pietra@hotmail.com Anônimo

    [quote=MaRKauM]“tem haver”

    :O
    ___________________________________________________________
    No tears, please! It’s a waste of good suffering![/quote]

    Nem vou dar edit já está ali alguém já deu print ehehheeheh
    :(
    Escapou falha minha.
    ***********************************************************
    __________________________________________________________

    “Nada é Impossivel o Impossivel Só demora mais um Pouco”

  • http://magno-naval.blogspot.com magno

    Comigo já deu certo. Não era bem de Orkut e sim de MMORPG, na época não existia Orkut.

    Mas que orkut permitiu que a gente pudesse saber muita coisa sobre gente que já conhecíamos, isso sim. Um amigo meu saiu do armário primeiro no orkut (depois no MSN, o chato era ver as fotos mais que comprometedoras que ele postava no perfil do MSN) e outras quatro amigas se declararam bissexuais. Descobri que uma amiga de MMO que diziam ser modelo profissional era realmente uma modelo profissional.

    Para usar o Orkut basta ter uma certa dose de ceticismo, o MSN da pessoa para engenharia social e o pensamento de que, até prova em contrário, a pessoa é apenas um número de IP.

  • criscmaia

    O próprio Orkut passou para funcionários da Google que passou para os parentes que um deles era alemão que passou pro pai do cara ai de cima que passou pro filho que passou pra irmã que passou pros miguxos que estragaram o que era muito bom!

  • http://oxenti.com GuZ

    Falou e disse

    Sou a favor de criar uma polícia para o Orkut…

    -
    %—— Recorte aqui (e acabe com seu monitor LCD) ——
    Minha visão do Mundo iMundo => Você já viu um nerd comentando a crise?