WhiteHat News #ID:0911
VIP Members
-
30/07/2014
-
79
-
711 bài viết
Google để lộ thông tin cá nhân của chủ sở hữu website
Google vừa vô tình để lộ tên, địa chỉ, số điện thoại và địa chỉ email của các chủ sở hữu website có lựa chọn giữ bí mật thông tin.
Theo các nhà nghiên cứu của Cisco, thông tin liên lạc của các cá nhân và tổ chức đăng ký tên miền Internet sẽ xuất hiện trên dịch vụ thư mục Internet, mặc dù trước đó họ đã lựa chọn giữ bí mật thông tin.
Một số đơn vị quản lý tên miền cung cấp cho người đăng ký lựa chọn giữ kín thông tin, đôi khi cần trả phí. Đây là lựa chọn mà nhiều chủ sở hữu website đang sử dụng.
Trong trường hợp của Google, hãng đã ký hợp đồng với các hãng cung cấp tên miền bên thức ba. Theo đó, những khách hàng chưa sở hữu tên miền có thể mua thông qua các hãng này và sử dụng chúng với Google Apps.
Nguyên nhân chính của vụ việc là do lỗi của phần mềm, dẫn đến việc thiết lập riêng tư cho 94% tên miền được đăng ký cho Google Apps thông qua hãng cung cấp tên miền eNom tự động bị tắt đi khi gia hạn tên miền.
Các nhà nghiên cứu cho biết vấn đề này tồn tại từ giữa năm 2013, với 282.867 tên miền bị ảnh hưởng.
Thông tin lộ lọt đứng trước nguy cơ bị khai thác và sử dụng cho các mục đích xấu như gửi thư rác, lừa đảo hoặc các hình thức quấy rối khác.
Cisco cho hay hãng đã ngay lập tức gửi thông báo đến Google sau khi nhận thức được vấn đề hồi cuối tháng trước. Tại thời điểm hiện tại, vụ việc đã được xử lý.
Google đã liên lạc với các khách hàng bị ảnh hưởng.
Theo các nhà nghiên cứu của Cisco, thông tin liên lạc của các cá nhân và tổ chức đăng ký tên miền Internet sẽ xuất hiện trên dịch vụ thư mục Internet, mặc dù trước đó họ đã lựa chọn giữ bí mật thông tin.
Một số đơn vị quản lý tên miền cung cấp cho người đăng ký lựa chọn giữ kín thông tin, đôi khi cần trả phí. Đây là lựa chọn mà nhiều chủ sở hữu website đang sử dụng.
Trong trường hợp của Google, hãng đã ký hợp đồng với các hãng cung cấp tên miền bên thức ba. Theo đó, những khách hàng chưa sở hữu tên miền có thể mua thông qua các hãng này và sử dụng chúng với Google Apps.
Nguyên nhân chính của vụ việc là do lỗi của phần mềm, dẫn đến việc thiết lập riêng tư cho 94% tên miền được đăng ký cho Google Apps thông qua hãng cung cấp tên miền eNom tự động bị tắt đi khi gia hạn tên miền.
Các nhà nghiên cứu cho biết vấn đề này tồn tại từ giữa năm 2013, với 282.867 tên miền bị ảnh hưởng.
Thông tin lộ lọt đứng trước nguy cơ bị khai thác và sử dụng cho các mục đích xấu như gửi thư rác, lừa đảo hoặc các hình thức quấy rối khác.
Cisco cho hay hãng đã ngay lập tức gửi thông báo đến Google sau khi nhận thức được vấn đề hồi cuối tháng trước. Tại thời điểm hiện tại, vụ việc đã được xử lý.
Google đã liên lạc với các khách hàng bị ảnh hưởng.
Nguồn: itnews
Chỉnh sửa lần cuối bởi người điều hành:
