Хакер #305. Многошаговые SQL-инъекции
Google Docs в последние месяцы печально известен появлением многочисленных
эксплоитов. Так, в декабре прошлого года произошел инцидент с посторонними
ссылками, в ноябре с его помощью спамеры рекламировали службы знакомств и
лекарства, ну а первый подобный случай произошел еще в мае 2007 года.
Последняя же атака связана с именем популярного технического сайта ZDNet,
поскольку рассылаемый жертвам спам выдает себя за статью, рекомендованную одной
из служб этого портала под названием Tech Update.
Как видно из приведенного выше примера, получатель электронного письма может
быть легко введен в заблуждение заголовком сообщения и его последней строкой.
Кликнув по ссылке, он вместо статьи, рекомендованной Tech Update, откроет файл в
Google Docs, содержащий рекламу International Rx.
