क्या Google गैजेट होस्टिंग फिशर्स को आसान बना देगी?

Google गैजेट को होस्ट करने के लिए gmodules.com डोमेन का उपयोग फ़िशर्स द्वारा किया जा सकता है, सुरक्षा शोधकर्ता और SecTheory रॉबर्ट हैनसेन के मुख्य कार्यकारी ने कहा ।



हैनसेन ने कहा कि gmodules.com फिशर्स द्वारा एंटी-फ़िशिंग फ़िल्टर को बायपास करने के लिए इस्तेमाल किया जा सकता है। एक हमलावर gmodules.com डोमेन पर एक फ़िशिंग साइट बना सकता है, और फिर पीड़ित को एक लिंक भेज सकता है। चूंकि डोमेन gmodules.com, Google के स्वामित्व में है, इसलिए भरोसेमंद है, एंटी-फ़िशिंग फ़िल्टर इसे पास करते हैं और पीड़ित "बाईं" साइट पर पहुंच जाता है।



Google के लगातार आलोचक रहे रॉबर्ट हेनसेन ने कंपनी की सुरक्षा टीम को इस मुद्दे की सूचना दी, लेकिन उन्होंने कहा कि चिंता का कोई कारण नहीं है। बातचीत से नाखुश हैंनसेन का कहना है कि "अगर वे चीजों को छोड़ देते हैं जैसा कि वे हैं, तो वह गारंटी देता है कि उनका उपयोग [फ़िशिंग] हमलों में किया जाएगा।"