У Google OpenSocial проблемы с безопасностью
Первое приложение, созданное с помощью набора инструментов для создания приложений и их размещения в сети партнерских сервисов OpenSocial от компании Google было закрыто из-за серьезной уязвимости, с помощью которой хакеры могли получить доступ к полной информации о пользователях.
Приложение было создано компанией RockYou для социальной сети Plaxo, которая позволяет своим пользователям обновлять и синхронизировать календари и адресные книги Microsoft Outlook, Mozilla Thunderbird и Mac OS X.
Пользователь под ником «harmonyguy» выслал информацию об уязвимости администрации сервиса после запуска приложения от RockYou, в качестве доказательства приложив информацию о пользователях Plaxo, сообщает Mashable.
По словам «harmonyguy», данная уязвимость появилась из-за особенностей строения OpenSocial, и в дальнейшем возможны крупные уязвимости и в других приложениях, которые будут созданы с помощью набора инструментов от Google.
Напомним, что компания Google объявила о намерении запустить OpenSocial 31 октября 2007 г. В список партнеров входят MySpace, Bebo.com, Engage.com, Friendster, hi5, Hyves, Imeem, LinkedIn, Ning, Oracle, Оrkut, Plaxo, Salesforce.com, Six Apart, Tianji, Viadeo и XING.© CNews
