gmail-sign-google

Όπως ενημερώνει σε δημοσίευμα της η ιστοσελίδα Wired, μέχρι πολύ πρόσφατα σχεδόν οποιοσδήποτε θα μπορούσε να πάρει στα χέρια του μια λίστα με όλες τις διευθύνσεις Gmail εκμεταλλευόμενος ένα bug στην υπηρεσία. Η ανακάλυψη έγινε από τον ερευνητή ασφαλείας Oren Hafif, ο οποίος ενημέρωσε τη Google και βοήθησε στην επιδιόρθωση του προβλήματος που υπήρχε για πολλά χρόνια.

Ο Hafif ανακάλυψε το bug όταν δοκίμασε μια επιλογή account-sharing στο Gmail και βρέθηκε σε μια σελίδα που δεν του έδινε εξουσιοδότηση για την πρόσβαση στο λογαριασμό ενός άλλου χρήστη και του εμφάνιζε τη διεύθυνση email του εν λόγω τυχαίου χρήστη. Από εκεί, πείραξε ένα μόνο γράμμα του URL και κάθε φορά του εμφάνιζε διαφορετική διεύθυνση email. Στη συνέχεια αυτοματοποίησε την αλλαγή στο γράμμα του URL με το πρόγραμμα DirBuster και κατάφερε να μαζέψει 37.000 διευθύνσεις Gmail μέσα σε 2 ώρες.

Η Google αποζημίωσε τον Hafif πληρώνοντας μόλις $500 (!) και αρνήθηκε να σχολιάσει περαιτέρω το ζήτημα, ένα ποσό τραγικά αστείο για τη σοβαρότητα της υπόθεσης. Όπως λέει και ο Hafif, σκεφτείτε τι θα πλήρωνε ένας spammer, μια διαφημιστική εταιρεία ή μια κυβέρνηση για να έχει όλες τις διευθύνσεις Gmail…

0 σχόλια:

Δημοσίευση σχολίου

Master Designers

Master Designers
Graphic Design & Web Development Solutions

Samsung Galaxy Note 3 Copy

iPhone 5S Copy Hiphone

iPhone 5 Goophone vs Apple iPhone 5

SΛMSUNG Galaxy S3 copy Unboxing

HiPhone 5 Goophone I5 4.0''

HiPhone 5 Goophone I5 4.0''
Android smartphone - 179,00€

SΛMSUNG Galaxy S3 i9300 4.8''

SΛMSUNG Galaxy S3 i9300 4.8''
Android smartphone - 169,00€

ePad 7" A13 - 1.2Ghz

ePad 7" A13 - 1.2Ghz
Android 4.0 - 84,90€

Apple Earphones Remote + Mic 12,90€

Apple Earphones Remote + Mic 12,90€
http://lentzco.gr

iPhone 4, 4S parts & Service

Ταξίδι: Ήπειρος - Φιλιππιάδα...

Ταξίδι: Ήπειρος - Φιλιππιάδα...
Η πόλη των πελαργών

Our Visitors now

Πρωτοσέλιδα

Blog Archive

Η λίστα ιστολογίων μου

Pathfinder.gr Sports - Σούπερ Λίγκα

Sports - Παράξενα

meteo.gr | Πρόγνωση Καιρού

Ο Καιρός

Οι ταινίες της ημέρας

About Me

Σταυρόπουλος Άκης
Ελευσίνα, Φιλιππιάδα, Greece
Προβολή πλήρους προφίλ
Powered By Blogger