Microsoft en Google hebben lekken in respectievelijk Skype en Google Maps gepatcht waardoor er onbedoeld allerlei privégegevens van gebruikers lekten. De lekken kwamen aan het licht tijdens een onderzoek van website Ars Technica en de Amerikaanse National Public Radio (NPR)...
Tijdens één van de onderzoekjes liepen de onderzoekers echter onbedoeld tegen een lek in Google Search aan. Als gebruikers van de zoekmachine een zoekopdracht gaven werden de inhoud van de opdracht en het IP-adres van de gebruiker onversleuteld naar maps.google.com gestuurd. Normaliter versleutelt Google Search alle zoekopdrachten. Het probleem bleek browserafhankelijk te zijn. Internet Explorer was bijvoorbeeld niet kwetsbaar. Na te zijn ingelicht patchte Google het probleem...
Skype bleek een onversleutelde webinterface te gebruiken om 'avatars' van mensen in de contactenlijst op te halen. Het onversleutelde verzoek van Skype bleek ook de gebruikersnaam van het contact te bevatten, waarmee het mogelijk was om iemands contactenlijst te achterhalen. Microsoft stelt dat het probleem tijdens een recente update voor Skype gepatcht is.
Alles bij de bron; Security