URL Redirection to Untrusted Site ('Open Redirect') in Google generic TLD and ccTLD

Background

Google Search es el motor de búsqueda más utilizado del mundo, con funcionalidades de búsqueda de imágenes que incluyen redirecciones a sitios externos.

Description

La aplicación toma un parámetro y redirige al usuario al valor del parámetro sin ninguna validación. El parámetro url no validado en el mecanismo de redirección de Google podía ser explotado para ataques de phishing o distribución de malware.

Business impact

Los usuarios se exponen a infección por malware, robo de credenciales mediante phishing y exposición de información personal identificable a través de interacciones comprometidas.

Systems affected

Google generic TLD (www.google.com) y dominios de nivel superior de código de país (ccTLD).

Solution

No se proporcionó solución en el advisory.

Disclosure timeline

References

The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.