jueves, 17 de julio de 2008

Descubrir el nombre de cualquier usuario de Gmail


Alerta para los que usamos gmail como correo personal, ha quedado descubierto un agujero.

Aca la demostracion de como hacerlo. (en ingles pero entendible graficamente)

   http://blog.holdenkarau.com/2008/07/gaping-whole-in-gmail-privacy.html

La vulnerabilidad no sólo afecta con las cuentas de Gmail, sino que también lo hace con los Google App Domain, que muchas empresas utilizan para redirigir sus sistemas de correo y usar cuentas con dominios propios que en realidad se basan en Gmail.

No hay comentarios: