Pewien 14-letni bloger amator przypadkowo odkrył lukę w serwisie Google GMail.com
Luka pozwala m. in. na uruchamianie kodu JavaScript, co może prowadzić z kolei do przejęcia przez włamywacza cudzego konta e-mail w serwisie GMail.
Anthony, bo tak nazywa się młodzieniec, próbował przesłać kod JavaScript ze swojego konta, znajdującego się na serwerze Yahoo.com, na swoje drugie konto znajdujące się w serwisie GMail. O dziwo, skrzynka na GMail wykonała ten kod!
Kod był skonstruowany w następujący sposób:
- krótki temat wiadomości
- krótki tekst w sekcji body
- nasz kod w JavaScript
Dostępny screenshot.
Błąd został naprawiony, aczkolwiek na oficjalne wyjaśnienia ze strony Google trzeba będzie jeszcze trochę poczekać.
Źródło: NetWork World
14-latek odkrył lukę w GMail
Bezpieczeństwo |
So, 4 Marz 2006 15:35:40 +0100 |
Autor:
Redakcja
| Czytań: 18413
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.