2 dias após o lançamento do Google Chrome, o novo navegador da Google, o profissional em segurança Aviv Raff descobriu uma falha crítica e grave no navegador.

Esta falha é explorada através de um bug no Java, onde o Google Chrome não avisa quando está fazendo o download de um arquivo executável.

Raff conseguiu provar que o navegador está vulnerável a carpet-bombing, onde o usuário é induzido a baixar executáveis para seu sistema operacional e assim contaminar o sistema.

Ele também fez uma demonstração de ataque e com duas vulnerabilidades combinadas podem levar os usuários a lançar executáveis a partir do navegador.

Pois é, parece mentira, mas a Google está lançando hoje (02/09/08) seu novo navegador chamado Google Chrome.

A empresa está cada vez mais lançando serviços para a internet de forma a capturar os usuários da internet. O reinado do Internet Explorer e do Firefox podem estar com os dias contados e não me admiro se daqui a pouco lancem um Sistema Operacional (se é que já não estão fazendo).

Numa última tentativa de avisar as pessoas que usam a versão pirata do Windows XP, a Microsoft estará atualizando o WGA (Windows Genuine Advantage). O WGA é fundamental para atualizar o Windows XP pelo Windows Update, ferramenta que disponibiliza as últimas correções e patchs do sistema.

A Microsoft explica que após atualizar o WGA e verificar que seu Windows não é original, no próximo logon (login), seu wallpaper (papel de parede) será substituído por um fundo preto, durante 60 minutos e uma marca d’água no canto inferior direito será mostrado, avisando que seu Windows não é original.