Nyt Google-program åbner sikkerhedshuller

Googles nye program Web Accelerator er allerede løbet ind i problemer. Programmet skal gøre det hurtigere at surfe på nettet ved at mellemlagre websider, dels på den lokale maskine og dels på Googles globale server-netværk. Men nu viser det sig, at brugere i nogle tilfælde får leveret sider med andre folks brugernavne.

Ifølge Google har man kendskab til mindst fem websites, hvor Web Accelerator returnerer sider med forkerte brugerdata. I værste fald kan man dermed risikere at personlige data falder i hænderne på de forkerte. Men Google placerer ansvaret hos hjemmeside-ejerne, som angiveligt har kodet deres sider forkert.

Web Accelerator bruger den såkaldte HTTP cache-header til at afgøre, om der er tale om en normal webside eller en side, der er tiltænkt en bestemt bruger og derfor ikke skal mellemlagres. Men nu viser det sig, at programmet har problemer med at læse nogle cache-headere.

Google vil nu informere de berørte hjemmeside-ejere om, hvordan de kan få deres sider til at virke sammen med Web Accelerator.

Problemerne stopper ikke her. Softwarefirmaet 37Signals har helt blokeret Web Accelerator fordi programmet i nogle tilfælde har forsøgt at aktivere kritiske funktioner, f.eks. sletning af konti, i firmaets web-applikationer.

Google mener igen at fejlen ligger hos web-applikationerne, der ikke følger de anerkendte standarder. Eksempelvis bør sletning aktiveres med knapper og ikke simple links, mener søgemaskine-firmaet.

Det loves samtidig at børnesygdommene vil være fjernet, inden den færdige version af programmet bliver frigivet.