“Google Friend Connect geht in öffentliche Betaphase” (heise.de)

Google hat heute Friend Connect zum öffentlichen Betatest freigegeben, einen Baukasten für soziale Funktionen auf Webseiten. (…) Registrierte Nutzer können Inhalte veröffentlichen oder kommentieren, gemeinsam spielen, Profilinformationen einsehen, Freundschaften schließen oder weitere Freunde einladen.

Gute Mitgliederzahlen habe ich schon!? Wenn man bedenkt das ich mir erst heute Google Friend Connect angeschaut habe… ;O)

Mit etwas Manipulation kann man ohne Probleme folgende Infos aus einem fremden Account einsehen:

• Mitglieder-Statistik (Bild oben)
• Mitglieder
• Admins
• Site settings

Man kann aber nicht nur Daten fremder Accounts einsehen, man kann diese auch verändern. Es ist möglich die Kommentare die auf einer fremden WebSite mit diesem Tool abgegeben wurden zu löschen!

Die Bugs findet man innerhalb von Minuten. Mit etwas mehr Zeitaufwand wird man sicher noch weitere Löcher finden, mit denen evtl. auch wirklich kritische Dinge möglich sind.

Google Friend Connect ist mal wieder ein gutes Beispiel dafür das Beta nicht gleich Beta ist. Wenn Google Beta dran schreibt, dann sollte man es noch nicht auf echte User und echte Daten loslassen. Leider wird es wahrscheinlich ähnlich wie bei Googles Browser Chrome laufen, Millionen werden es auf ihrer WebSite einbinden und nicht darauf warten das Google es aus dem Beta-Stadium entlässt.