Sicherheitsleck: Angreifer konnten Google-Daten ausspähen

Sicherheitsleck in Google Spreadsheet wurde geschlossen

Über ein mittlerweile geschlossenes Sicherheitsleck in Google Spreadsheet war es Angreifern möglich, Cookie-Daten auszulesen. Darüber konnte dieser alle vom Opfer verwendeten Google-Dienste nutzen. Er hätte die Nachrichten aus Google Mail lesen, darüber E-Mails verschicken und alle Dateien aus Google Docs einsehen können.

Anzeige

Die Sicherheitslücke in Google Spreadsheet ermöglichte eine Cross-Site-Scripting-Attacke, indem ein Opfer zum Öffnen einer manipulierten Tabellenkalkulationsdatei verleitet wird. Darin eingebetteter Code erlaubte es einem Angreifer, die lokalen Cookie-Daten auszulesen und damit Zugriff auf alle Google-Dienste des Opfers zu erlangen. Mittlerweile wurde das Sicherheitsloch beseitigt.


Gnom(e) 16. Apr 2008

Das hat nichts mit Intelligenz zu tun... Ich kann verstehen, dass jemand denken könnte...

Ekud 15. Apr 2008

Ich bezweifle das es an der intelligenz liegt. Meine Cousine ist wirklich sagenhaft...

Fruximuxi 15. Apr 2008

Wer vorsichtig ist, wird wohl kaum Google Spreadsheets verwenden.

Fruximuxi 15. Apr 2008

Dann hat man gerade nochmal Glück gehabt, dass es gefälscht war. Ansonsten wäre das wohl...

intelent 15. Apr 2008

Definiere mal "intelent" :D

Kommentieren


WhatsMyProblem? - Allround themenblog / 15. Apr 2008

Google Sicherheitsloch



Anzeige
  1. Junior- und Senior- Softwareengineers (m/w)
    Deutscher Sparkassenverlag, Stuttgart
  2. Anwendungsberater / -entwickler/-in SAP HR
    ZF Informatik, Friedrichshafen
  3. Senior Systemtester / Senior Tester (m/w)
    Siemens AG, Erlangen
  4. SAP ABAP-Entwickler und SD / EDI-Betreuer (m/w)
    Backwelt GmbH, Neufahrn

 

Detailsuche


Folgen Sie uns
       


Meistgelesen
  1. Kulturelles Gedächtnis

    Wie speichern wir das Internet?

  2. Absturz an der Börse

    Facebook überbewertet?

  3. Prozessoren

    Rechenfehler machen CPUs effizienter

  4. Simyo

    Jahresflatrate für mobiles Internet kostet 99 Euro

  5. Kepler

    Wissenschaftler entdecken begrenzt haltbaren Exoplaneten


Meistkommentiert
  1. Kommentare: 386 | letzter Beitrag 01:59 Uhr

  2. Kommentare: 228 | letzter Beitrag 04:54 Uhr

  3. Kommentare: 133 | letzter Beitrag 00:53 Uhr

  4. Kommentare: 72 | letzter Beitrag 01:25 Uhr

  5. Kommentare: 72 | letzter Beitrag 00:53 Uhr

Mehr


  1. LTE

    Deutsche Telekom bringt 4G nach Berlin

  2. Kepler

    Wissenschaftler entdecken begrenzt haltbaren Exoplaneten

  3. Kobold VR100

    Erstes Softwareupdate für Vorwerks Saugroboter

  4. Kulturelles Gedächtnis

    Wie speichern wir das Internet?

  5. Halbleiter

    Winzige Elektronenröhre für robustere Chips

  6. Fitbit Aria

    WLAN-Waage misst BMI, Körperfettanteil und Gewicht

  7. Rovio

    Angry Birds rasen mit Kimi durch Monaco

  8. Urheberechtsdebatte

    Piratenpartei legt Zehnpunktekatalog vor

  9. Absturz an der Börse

    Facebook überbewertet?

  10. Youtube-Streit

    Gema legt Berufung ein und pocht auf Transparenz



Haben wir etwas übersehen?

E-Mail an news@golem.de


SysmoBTS: Harald Weltes Sysmocom verkauft freie GSM-Basisstation
SysmoBTS
Harald Weltes Sysmocom verkauft freie GSM-Basisstation

Das von den Hackern Harald Welte und Holger Freyther gegründete Unternehmen Sysmocom hat mit SysmoBTS eine eigene GSM-Basisstation entwickelt. Das kleine und sparsame Gerät läuft mit freier Software, die das von Welte gegründete Projekt Osmocom entwickelt hat.


Test Diablo 3: Der dunkle Fürst der Zeitvernichtung
Test Diablo 3
Der dunkle Fürst der Zeitvernichtung

Serverprobleme, vorerst kein PvP-Modus, und auch das Echtgeld-Auktionshaus lässt viel länger auf sich warten als angekündigt: Diablo 3 hat nicht den besten Start hingelegt. Trotzdem entfaltet auch Blizzards jüngstes Werk das altbekannte Suchtpotenzial.

  1. Diablo 3 Blizzards Server seit Stunden kaum erreichbar
  2. Diablo 3 Höllischer Bug und harmlose Hardwareanforderungen
  3. Diablo 3 Shoppingcenter statt Sanktuario

Burnnote: "Diese Nachricht zerstört sich in 3 Minuten selbst"
Burnnote
"Diese Nachricht zerstört sich in 3 Minuten selbst"

Wer es den Auftraggebern aus den Agentenfilmen der Serie "Kobra, übernehmen Sie!" oder den Filmen der Reihe Mission Impossible gleichtun will, kann mit Burnnote über das Web Nachrichten verschicken, die nach einem definierten Zeitraum automatisch gelöscht werden.

  1. Forbes-Magazin Steve Ballmer macht Microsoft zu einem zweiten RIM
  2. Kritische Sicherheitslücke Libpng in Skype für Linux repariert
  3. Instant Messaging Google bietet für Meebo

Zum Artikel