Nedavno je otkriven veliki nedostatak u Gmailu koja je možda korištena za pristupanje adresama svih korisnika, prenosi Wired. Oren Hafif, 27-godišnji Izraelac koji radi za sigurnosnu tvrtku Trustwave, kaže da je otkrio ovaj problem te pomogao u njegovom rješavanju, no ne zna je li netko prije toga iskoristio nedostatak.

Iako ovaj bug, koji je možda postojao godinama, nije mogao zlonamjernicima dati pristup korisničkim lozinkama, korisnike je ipak mogao ostaviti na meti spama, phishinga i pogađanja lozinki. Do adresa se moglo doći putem manje poznate mogućnosti Gmaila koja korisnicima omogućuje da drugima daju pristup svom računu. Hafif je u studenom prošle godine otkrio da promjenom URL-a stranice koja se javlja kada je korisniku uskraćen pristup drugom računu može doći do drugih adresa, a automatizacijom tih promjena pomoću softvera DirBuster uspio je prikupiti 37 tisuća adresa Gmaila u dva sata.

- Mogao sam to raditi beskrajno - kaže Hafif.

Google ga je isprva odbio nagraditi za otkriće, no poslije su popustili te su mu platili 500 dolara. Premalo, smatra Hafif.

- Razmislite koliko bi novca spamer ili država (Kina?) bili spremni platiti za popis svih Googleovih računa - kaže Hafif.

>> Gmail odsad koristi samo HTTPS za slanje i primanje pošte

>> Evo što se sve može s G-mailom!

Video sadržaj

4

REAKCIJE TRENERA

Bjelica nakon teške utakmice: 'Ne tražim alibije!' Evo što kaže o spornom suđenju

2

iz 'ljubav je na selu'

Klara Perko o poklonima svojih ljubavnih partnera: 'Nakit od 8 tisuća eura mi je dosta lijep'

98

IZ MINUTE U MINUTU

Zelenski otkrio kada očekuje kraj rata: 'Neće to biti jednostavan put...'

Instagram gori

Ova lampa zapalila je društvene mreže, a svatko je može imati u svom domu

Sve popularnije

Jeste li čuli za impact poduzetništvo? Zaludjelo je svijet, a i u Hrvatskoj ima sve više sljedbenika

Apple poslao važno upozorenje svim vlasnicima iPhonea