Ricen yliopiston tutkija ja tämän kaksi opiskelijaa ovat löytäneet Googlen tietokoneiden kiintolevyjä syynäävästä desktop-hakukoneesta mahdollisesti vakavan tietoturva-aukon. Haavoittuvuuden kautta hyökkääjä voi tutkia koneiden sisältöjä internetin kautta.
Vika kuitenkin paljastaa vain pieniä osia tiedostoista.
Hakukone jakaa käyttäjän hakuja internetiin vaikkakaan ei paikallisesti talletettua informaatiota. Google lukee käyttäjän palveluun lähettämiä hakuja, ja pystyy niiden avulla liittämään AdWords-mainokset hakujen tulossivulle.
Google Desktop seuraa koneelta ulospäin lähtevää nettiliikennettä ja tarttuu google.comiin menevään liikenteeseen. Tutkijat löysivät keinon, jolla ohjelman saisi lähettämään haun tuloksia muille verkkosivuille, joilta hyökkääjä voisi lukea niitä.
New York Timesin mukaan Google kertoi viikonloppuna saaneensa kuulla viasta tutkijoilta marraskuun loppupuolella. Yhtiö on alkanut jakamaan jo uutta versiota hakukoneestaan, jossa mahdollinen tietoturva-aukko on korjattu.