تنها پس از گذشت یک هفته از ارائه «گوگل باز»، کارشناسان نقص امنیتی بسیار خطرناکی را در این سرویس تحت وب کشف کردند. این آسیب پذیری مهاجم را قادر میساخته است تا به حساب کاربری قربانی در گوگل دسترسی پیدا کند.
بر طبق گفته وبلاگ امنیتی ha.ckers.org این آسیبپذیری از نوع کراس سایت اسکریپتینگ XSS میباشد و کد مخرب آن بر روی پروتل رمزنگاری TLS یا SSL نیز موفق عمل کرده است. (ادامه…)
