[GMAIL] Dziura w systemie

[melassa]

SZUKAJ:  w  Google Wiadomości Archiwum News NetSprint     

Dziura w Gmail

Grupa programistów HBX Networks odkryła lukę w darmowym systemie pocztowym Gmail, oferowanym przez Google. Umożliwia ona czytanie cudzej poczty.

Błąd został znaleziony podczas testowania napisanego w Perlu skryptu do rozsyłania newslettera. Skrypt nieprawidłowo budował adres e-mail nadawcy, a oryginalna aplikacja Gmail - w miejscu opuszczonego trójkątnego nawiasu - doklejała przypadkowy blok pamięci.

Po krótkiej analizie okazało się, że to losowe fragmenty cudzej poczty. Dalsze analizy wykazały, że w podobny sposób można przejąć zapisane w buforze systemu pocztowego identyfikatory i hasła.

https://di.com.pl/n/?lp=8731&r=1