Gmail zaplátal bezpečnostnú chybu objavenú 14 ročným mladíkom

DSL.sk, 3.3.2006

Predstavitelia spoločnosti Google vo štvrtok potvrdili, že v Gmaile sa nachádzala bezpečnostná chyba, ktorú krátko po jej objavení ale odstránili.

Chybu zverejnil blogger "Anthony", ktorý na svojom blogu uvádza svoj vek 14 rokov. O chybe informoval v tomto príspevku.

Chyba umožňovala skonštruovať takú emailovú správu, ktorá po zaslaní na Gmail účet umožnila vykonanie v nej obsiahnutého javascriptu. Umožňovala tak minimálne získať emailové adresy z adresára užívateľa a napríklad zrejme aj získať obsah uložených emailov užívateľa.

Za normálnych okolností je všetok javascript pri zobrazovaní emailových správ vo webmailoch filtrovaný, aby nemohol byť zneužitý na získanie informácií z účtu, prípadne získanie kontroly nad účtom.

Podľa predstaviteľov spoločnosti Google bola chyba odstránená krátko po jej zverejnení, takže pravdepodobne chyba nebola vôbec zneužitá. Blogger príspevok s popisom chyby zverejnil 1. marca o 14:19, podľa komentárov užívateľov k príspevku už okolo 19:00 bola chyba odstránená.


Najnovšie články:



Diskusia:

ScorpionSX Od: ScorpionSX | Pridané: 3.3.2006 13:05 hmm...chalanisko je sikovny...som zvedavy kolkym ludom takto predtym zistil ich kontakty :) Odpovedať Hodnotiť:

zabo85 Od: zabo85 | Pridané: 3.3.2006 17:26 pekne chlapče len tak ďalej Odpovedať Hodnotiť:

pankratz Od: pankratz | Pridané: 4.3.2006 7:32 Na mieste managerov Google by som mu zapltil štipendium na Oxfored spolu so zamestnávateľskou zmluvou. Aby náhodou neprešiel na druhú stranu barikády ! Odpovedať Hodnotiť:

svarog Od: svarog | Pridané: 6.3.2006 22:37 na oxford ? vsak tam by len osprostel. Odpovedať Hodnotiť:

One Od: One | Pridané: 6.3.2006 22:43 Bodaj by aj Microsoft takto rychlo odstranoval chyby! Odpovedať Hodnotiť:

Pridať komentár