Google Mail mit Sicherheistlücken
Eine Sicherheitslücke ist beim Mail-Dienst GooglE-Mail http://www.gmail.com aufgetaucht. Nach einem Bericht von Heise Security sind die Kontaktlisten von GooglE-Mail-Usern öffentlich zugänglich.
Einzige Voraussetzung für den Zugriff auf die Kontakte ist lediglich, dass der User bei GooglE-Mail während des Lesens der betreffenden Mails bei GooglE-Mail angemeldet ist.
Das Risiko geht von Links in den Mails aus, die vom User geöffnet werden. Google legt die Kontaktliste als JavaScript-Code immer unter derselben URL ab. Wenn diese Adresse als Script eingebunden wird, kann die Kontaktliste einfach ausgelesen werden. Google hat bereits darauf reagiert und die Schwachstelle zumindest teilweise beseitigt.
Das Risiko geht von Links in den Mails aus, die vom User geöffnet werden. Google legt die Kontaktliste als JavaScript-Code immer unter derselben URL ab. Wenn diese Adresse als Script eingebunden wird, kann die Kontaktliste einfach ausgelesen werden. Google hat bereits darauf reagiert und die Schwachstelle zumindest teilweise beseitigt.
Quelle: http://www.pressetext.de/pte.mc?pte=070102003, Quelle: pressetext.de;http://www.overseaspropertyonline.com/logo_gmail.gif, Bildquelle
??
öffentlich · unter dem Artikel
als … · +2 PLoints
Womit willst du anfangen?
2.000 Zeichen, öffentlich, bleibt im Archiv.
0 / 2.000 Zeichen
Enter = Zeilenumbruch · Strg+Enter = senden
Allgemein25.04.2011, 23:16
Facebook Deals startet und konkurriert gegen Groupon
Torsten0
Allgemein11.01.2011, 18:21
Livebericht - Die zwei Gesichter von BrisbaneTorsten0
Allgemein11.01.2011, 10:32
Livebericht aus Brisbane - Neue Bilder der Flut, Regen lässt nach, Pegel steigt stetig an Torsten0
Allgemein10.01.2011, 21:56
Live aus Brisbane - Nachmittagsflut hat Southbank und West End geflutet - Update #5Torsten0