Bir Google m?hendisinin buldu?u bu a??k, ?zellikle dosya indirmek isteyenlerin can?n? s?kabilir.

Google g?venlik m?hendisi Michal Zalewski, web taray?c?lar?n?n dosya indirme i?levinin k?t?ye kullan?larak, kullan?c?ya normal bir web sitesinden gibi g?r?nen, ancak zararl? bir sunucudan dosya g?nderilebilece?ini s?yledi.

Zalewski'nin y?nteminde ?zerine t?kland???nda ikinci sekmede resmi Flash Player indirme web sitesini a?an bir web sayfas? bulunuyor. Birka? saniye sonra orijinal sayfa flash11_updater.exe adl? bir dosyay? Zalewski'nin sunucusundan taray?c?ya g?nderiyor ve web taray?c?s?, bir dosya indirme kutucu?u g?steriyor.

Etkin sekme resmi Flash Player web sayfas? oldu?undan ve adres ?ubu?unda adobe.com URL'si g?r?nd???nden, dosya indirme i?lemi, ger?ekten Adobe'un web sitesinden ba?lam?? gibi g?r?n?yor.

Zalewski, web taray?c?s? ?reticilerinin Nisan ba??ndan beri bu sorun hakk?nda bilgilendirildi?ini, ancak ?imdiye dek bir ?ey yapmad?klar?n? s?yl?yor. Chrome geli?tiricileri, bunun giderilmesi gereken bir sorun oldu?unu kabul ederken, onar?m i?in belirli bir tarih vermiyorlar.

Bu t?r bir sald?r?ya kar?? al?nabilecek en iyi ?nlem, ?imdilik otomatik olarak ba?layan indirmelere kar?? dikkatli olmak gibi g?r?n?yor.