“Google Gadgets sind Spionagewerkzeuge”
Google Gadgets sind ein Einfallstor für Datenspione und Hacker. Das ist ein Vorwurf, den Security-Forscher auf der Black-Hat-Konferenz äußerten. Dabei erstreckte sich ihre Warnung sogar auf mehrere Produkte von Google. Die Tatsache, dass diese so weit verbreitet sind, macht sie für Hacker interessant.
Die Online-Funktion zusammen mit ungewollter Gadget-Einfügung kann es Angreifern erlauben, die Homepage von unschuldigen Anwendern zu missbrauchen, um infizierte Gadgets an andere Nutzer weiter zu verbreiten.
Stracener sprach auf der Konferenz von “Gadget-basierter Malware”. Zu guter Letzt ist es auch möglich, den Anwender ohne sein Wissen auf einer fremden Homepage einzuloggen, statt bei Google. Darüber können neben sensiblen Daten auch die Suchpräferenzen ausgelesen werden.
Derzeit beschrieben die beiden Forscher die Gefahren als beschränkt, weil sich die Gadgets im Geschäftsbereich noch nicht durchgesetzt haben. Sollten sie den Sprung ins Business schaffen, so würden sie allerdings auch alle Gefahren mitbringen. Stracener betonte, dass Google selbstverständlich im Vorfeld von den Gefahren informiert worden sei und derzeit schon an der Behebung der gefundenen Fehler arbeite. Das Loch, von dem die Forscher sprachen, sei bereits geschlossen.
