Google Tutup Celah Pencuri Identitas

Jakarta - Layanan Public Service Search dari Google ternyata bisa digunakan untuk menipu pengguna internet. Google pun menutup celah tersebut. Public Service Search adalah layanan Google yang memungkinkan organisasi nirlaba memasang fungsi pencarian Google secara gratis dan bebas iklan pada situs mereka. Adalah Eric Farraro, seorang blogger, yang mempublikasikan adanya celah pada layanan tersebut. Eric, seperti dikutip detikINET dari Cnet, Selasa (19/09/2006), berhasil mendemonstrasikan celah tersebut. Ia membuat halaman yang seakan-akan menuju rekening Gmail premium. Pengguna yang tertipu bisa menyerahkan username dan password di halaman itu. Google mengakui adanya celah tersebut dan untuk sementara membekukan login ke layanan Public Service Search. Raksasa internet itu juga menghentikan pendaftaran pengguna baru layanan tersebut. Meski demikian, fungsi pencarian yang telah diterapkan pelanggan layanan itu masih bisa digunakan. Sebuah perbaikan sementara telah diterapkan untuk mencegah celah itu dimanfaatkan. Sedangkan perbaikan yang lebih permanen disebut masih dalam pengerjaan. Celah pencurian identitas (phishing) itu cukup berbahaya karena alamat yang digunakan adalah alamat Google sungguhan. Padahal salah satu cara mengidentifikasi phishing adalah dengan melihat alamat yang digunakan (URL/Universal Resource Locator). (wsh) (wicak/)