Forum Geral

Uma vulnerabilidade foi descoberta quando um usuário tenta postar um vídeo do Google vídeo nos serviços tipo Myspace e blogs. O que acontece é que a informação é enviada através de protocolo não seguro. Vamos ver por exemplo um video do Crazy Hipo! Hipopotamo Louco.

O cabeçalhos enviados são o seguintes:

http://video.google.com/blogpost
POST /blogpost HTTP/1.1
Host: video.google.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Referer: http://video.google.com/blogpost?d…22&siteindex=3
Content-Length: 42
Cookie: PREF=ID=26c938172fc51030:TM=1178041215:LM=1138046118:S=Bw_pBCzx-opEyR3s; sloc=en_GB
Pragma: no-cache
Cache-Control: no-cache
req=login&name=meu_usuario&pass=minha_senha&site=MySpace


Segundo estas informações poderia ser fácil a obtenção dos dados de usuários, assim como credenciais para autenticação nos serviços tipo gmail, orkut, adsense, e adwords etc… pois todos usam conta Google. O que acontece é que muitos usuários usam uma mesma senha para todos os serviços qual o Google vídeo oferece para postagem de conteúdo como Myspace por exemplo. Uma dica importante é usar uma senha individual para cada serviço.

This entry was posted on Quarta-feira, Junho 13th, 2007 at 14:30 and is filed under Google, Google Video, Segurança. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.