Google Desktop Search: adesso si gioca al limite

[Hal2001]

Notizia che a dire il vero c'entra ben poco con Desktop Search, ma fa parte sempre del mondo Google: http://www.tweakness.net/index.php?topic=563

La news è presa da qui: http://dump.hbx.us/gmail_bug_hack/

HBX Networks UNIX Community Group, una comunità internazionale hacker-friendly, ha scoperto un bug nel servizio GMail che compromette la sicurezza e la privacy dei messaggi di posta.

Il bug, verificatosi durante il test di uno script Perl per newsletter su Gmail, consiste in una "poorly-managed boundary condition in the GMail server-side software" cioà una gestione non corretta del parsing del codice dei messaggi.

"We became curious as to what had gone wrong, and whether it was an error in the script, or in the GMail messaging system. We examined the the output of our Perl script, and discovered that it was not transmitting the "From" header (in the message body) correctly - the trailing ">" character was missing in the address area. This, apparently, was enough to get GMail to provide us with some portion of someone else's messages."

In definitiva basta trasmettere un messaggio di posta con codice scorretto per causare l'inserimento di altri contenuti della memoria nel messaggio spedito che potrebbe anche contenere informazioni sensibili come usernames e passwords (Vedi IMMAGINE 1).

Pur essendo GMail in fase di betatest e invitation-only, il bug è risuta grave visto il successo e la grande diffusione del servizio webmail di Google.

[Blue Spirit]

Originariamente inviato da GHz
Concordo!

quoto...ne parlano anche sul numero di questo mese di pcw

[Hal2001]

Originariamente inviato da Blue Spirit
quoto...ne parlano anche sul numero di questo mese di pcw

L'ho scritto solamente tre mesi prima

[Ecio]

Originariamente inviato da Hal2001
L'ho scritto solamente tre mesi prima

ci vuole anche un po' di tempo perche' un mensile venga scritto, stampato e distribuito eh

[Hal2001]

http://www.01net.it/01NET/HP/0,1254,4_ART_59193,00.html

Il programma esce dalla fase beta. Ora è in grado di ricercare anche file video e musicali, nonché dati all’interno di documenti PDF. Supportati anche Netscape, Firefox e Thunderbird
Google ha rilasciato la versione definitiva del proprio motore di ricerca locale Desktop Search.
Dopo circa 5 mesi di beta pubblica, gli utenti possono quindi scaricare gratuitamente la release finale da questo indirizzo: http://desktop.google.com/ (circa 700 KB), ancora in versione inglese
Google Desktop Search, come noto, è un software in grado di ricercare con tempi di risposta rapidissimi informazioni sul proprio disco fisso.
Il programma, che gira solo su Windows XP e 2000 SP3, si arricchisce di nuove funzioni. Risulta ora possibile ricercare informazioni all’interno dei documenti PDF e di attuare ricerche su file video, musicali e immagini. Supportati inoltre i programmi Netscape, Firefox e Thunderbird.
Già nella versione beta, Desktop Search era in grado di ricercare nei messaggi di posta di Outlook (2000, 2003, Express dalla 5 in poi); nei file txt, doc (Word), xls (Excel) e ppt (PowerPoint), nelle chat di AOL (America on line) e nelle pagine Web visitate con Internet Explorer.
La versione finale dispone anche di un SDK (Software Development Kit) che consente alle terze parti di sviluppare plug-in aggiuntivi. La stessa Google ne ha sviluppato uno per la ricerca nelle chat effettuate con Trillian.
Per venire incontro alle esigenze di sicurezza, il programma non va a indicizzare documenti Word ed Excel protetti da password o i siti Web sicuri.
Recentemente, il software era stato oggetto di critiche da parte delle società specializzate in sicurezza che avevano evidenziato possibili vulnerabilità nella gestione dei dati (poi risolte).

[Hal2001]

Lo sto provando, l'indicizzazione iniziale è lentissima, occorrono molte ore (o peggio giorni) per riuscire a completarla se si hanno molti archivi sulla macchina.
Di positivo nella versione finale, c'è che si indicizzano anche le email di Thunderbird, ma "email is indexed only when the application is open", quindi occorre tenerla sempre aperta.
Pensavo che in questa versione finale fosse integrato finalmente anche il supporto per i documenti creati da OpenOffice o in generale XML, ed invece sembra proprio di no.
Alla stessa maniera, non capisco perché sia supportato solo AOL, quando MSN Messenger e ICQ sono i più diffusi, però collegandomi a quanto riportato da me sopra "La versione finale dispone anche di un SDK (Software Development Kit) che consente alle terze parti di sviluppare plug-in aggiuntivi. La stessa Google ne ha sviluppato uno per la ricerca nelle chat effettuate con Trillian.", sono fiducioso.

[Hal2001]

Alcuni plug-in son già dispobili a questa pagina: http://desktop.google.com/plugins.html

Finora son pochi quelli disponibili, e quasi tutti realizzati da Larry Gadea: http://trivex.net/

Quello che più mi interessava era il supporto a OpenOffice.Org (o StarOffice), e qui è stato rilasciato una versione preliminare che a quanto però non è ancora adatta a ricercare dentro la ormai prossima versione 2.0 della suite: http://groups-beta.google.com/group/...6143ac2cc96a61



L'autore rilascia anche il codice sorgente dei proprio plugin.

[Tissot]

ma non c'è un modo per visualizzare i risultati in una pagina di firefox o di opera????

[Hal2001]

Come ti infetto Google search



Roma - È un sistema ingegnoso quello ideato dai malintenzionati che tentano di sfruttare il successo di siti come ZDNet Asia e TorrenReactor per veicolare spam e altri contenuti potenzialmente più dannosi. La pratica consolidata di effettuare il caching delle ricerche sui rispettivi domini e sottoporle all'indicizzazione di Google ha infatti dato origine ad una minaccia per i navigatori che giungono sulle pagine dei due siti, minaccia che sussiste anche se i loro server non sono stati crackati.

La scoperta http://www.theregister.co.uk/2008/03..._piggybacking/ è stata effettuata dal noto esperto di sicurezza Dancho Danchev, che ha identificato non meno di 11mila pagine "contraffatte" di ZDNet Asia (http://www.zdnetasia.com/) reperibili attraverso il search di Mountain View, e quasi 30mila appartenenti a TorrentReactor (http://www.torrentreactor.net/). Molte di queste sono state talmente ben mascherate da finire tra i primi 20 risultati quando si effettua una interrogazione che riguardi i due domini.

La vicenda nasce dalla pratica, adottata sia da ZDNet Asia che da TorrenReactor, di tenere traccia (caching) delle ricerche che gli utenti effettuano sul sito: una comune prassi SEO (Search Engine Optimization http://it.wikipedia.org/wiki/Ottimiz...ri_di_ricerca), soprattutto sui domini di grosse dimensioni, che consente di indicizzare queste informazioni sui principali motori di ricerca e metterle a disposizione di chi fosse interessato a determinati argomenti. È proprio sfruttando questa pratica che un gruppo di pirati russi avrebbe cominciato a dare in pasto a Google indirizzi aggiuntivi riferiti ai due domini, contenenti stringhe di codice in grado di lanciare un iFrame (http://en.wikipedia.org/wiki/IFrame) sovrapposto alla visualizzazione della pagina legittima.
Nascosti all'interno dell'iFrame ci sono script (http://www.f-secure.com/weblog/archives/00001396.html) potenzialmente pericolosi, che vengono fatti girare sul computer del navigatore a sua insaputa e che lo espongono ai consueti pericoli: malware e spam. Il tutto, dice Danchev, senza che i vari programmi antispyware e antivirus si accorgano di quanto sta succedendo: dal punto di vista di chi naviga e del software il codice risiede tutto su un dominio legittimo.

Ma la faccenda, secondo Danchev (http://ddanchev.blogspot.com/2008/03...frame-ed.html), è ancora più raffinata di quanto non sembri a prima vista: se il server russo su cui risiede il codice maligno rileva che l'IP del computer che fa richiesta delle informazioni appartiene ad un nota organizzazione che si occupa di sicurezza, tenta di restituire una pagina vuota per evitare di essere individuato (errore 404). Una chicca in più per tentare di massimizzare l'effetto delle proprie trovate e minimizzare il rischio che venga elaborata in breve una contromisura.

Ricapitolando, un gruppo di malintenzionati ha deciso di sfruttare una comune tecnica SEO per rivoltarla contro i suoi stessi ideatori. La vicenda pone un problema piuttosto serio: nonostante l'impegno (http://punto-informatico.it/p.aspx?i=1892148) di Google per minimizzare i rischi per chi cerca informazioni attraverso il suo motore, sempre nuovi stratagemmi vengono studiati per scavalcare le protezioni poste a guardia dei netizen. E, come in questo caso, sfruttando la credibilità e l'autorevolezza altrui per veicolare materiale pericoloso residente altrove.

Luca Annunziata

http://punto-informatico.it/p.aspx?i=2213335