Watchfire (société de sécurité IT) démontre dans son article qu’une faille de type "cross-site scripting" (XSS) aurait permis à un pirate de placer un code Java script afin d'espionner ou prendre le contrôle d'un ordinateur cible. Cela viendrait justement de la proximité due à ce service entre le disque dur et le web.

L’attaque est très bien détaillée par Watchfire.

Une deuxième alerte a été lancée par InfoWorld quelques jours après (le 26 février) sur des applications "anti-DNS pinning" ou pointage anti-DNS, offrant aux assaillants l'accès à toutes données indexées par Google Desktop. Cà fait beaucoup en une semaine. Et ce ne sont pas les premières failles dont se rend coupble Google Desktop:

Les employés de Google l’ont même reconnu ! « Nous reconnaissons que c'est un gros problème pour les entreprises. Oui, il y a un risque, et nous comprenons que les professionnels soient concernés » a expliqué Andy Ku, responsable marketing Europe chez Google.

Alors certes les failles de Desktop sont à chaque fois réparées par Google. Mais les pompiers n’interviennent qu’une fois l'accident arrivé. Les utilisateurs que nous sommes ne demandons sûrement pas à Google d’être un pompier, mais de faire en sorte que cela n’arrive pas.

Notre recommandation est bien sûr de ne plus utiliser ce Desktop. Cette faille serait une cause de dépôt de bilan pour toute autre entreprise que le puissant Google. Il est absolument inadmissible d’ouvrir ainsi le contenu des ordinateurs des utilisateurs aux vues de tout le monde.

Il est par ailleurs effarant que personne ne réagisse à ces informations ! Comment se fait-il que des gens utilisent encore un outil défaillant et dangereux pour nos ordinateurs. Google aurait-il envahi notre vie au point que nous lui pardonnions ses erreurs grossières… Le doute est encore une fois jeté sur la sécurité des outils Google. La qualité des services ne doit en rien l’occulter…

Et dire que des entreprises utilisent ce service…
Les spécialistes de la sécurité économique doivent s'arracher les cheveux.

Pour ne pas rester uniquement négatif, et sachant que l'outil en lui-même est indéniablement utile, il est intéressant de savoir qu'il existe des alternatives, telles que Copernic Desktop Search, qui proposent le même service, sans présenter le risque de voir le contenu de son disque dur dévoilé sur le web.
Si vous avez d'autres outils dans le genre, présentez les à la communauté!