Websense: Google Instant Page e nuovi exploit

Nei giorni scorsi Google ha presentato parecchie novità legate alle modalità di ricerca e di accesso all'informazione. Ne abbiamo parlato a questo indirizzo e le principali novità riguardano il supporto alla ricerca vocale e per immagini anche su desktop. Per garantire invece un accesso ancor più rapido ai risultati Google ha presentato "Instant Page", una tecnologia che prevede il precaricamento delle pagine presenti nei risultati.

Proprio su questa tecnologia Websense pare perplessa e ha diffuso una nota che merita di essere tenuta in considerazione: “In passato, gli algoritmi di ricerca sono stati violati, inserendo pagine malevole tra i risultati di ricerca. In questi casi, l’utente doveva cliccare uno dei primi risultati per essere ‘infettato’. In questo nuovo scenario , invece, la domanda è se un utente può essere ‘infettato’ semplicemente effettuando la ricerca, senza cliccare nessun link”, ha dichiarato Dan Hubbard, Websense Security Labs.

È presto per parlare di vera e propria minaccia ma il ragionamento seguito da Websense è lineare: cosa accade se tra le pagine precaricate dal browser ce n'è una malevola? Come si comportano il browser e come reagiscono le altre applicazioni di sicurezza presenti sul PC. Per il momento Websense non aggiunge altri elementi utili a considerare la vicenda, ma sicuramente il nuovo scenario merita di essere rivalutato per eventuali nuove modalità di exploit.