В Gmail нашли маленькую дырочку

комментарии (3)
версия для печати

На сайте Gmail обнаружили глюк, который позволяет увидеть некоторые личные данные посетителя сайта.

Глюк обнаружился в скрипте, который проверяет доступность логина посетителя сайта для регистрации нового почтового аккаунта. Работа скрипта заключается в том, чтобы проверить наличие в базе введенного логина и, в случае, если аккаунт с таким логином уже существует, предложить посетителю другой логин, состоящий из его имени или фамилии.

Проблема возникает, если на этот скрипт дать большую нагрузку (например, написать другой скрипт, который будет непрерывно обращаться к Gmail за проверкой валидности логина). В этом случае скрипт может по ошибке выдать в качестве замены существующего логина не ваши имя и фамилию, а имя и фамилию другого пользователя, который в этот момент также проверяет возможность зарегистрировать свой логин на Gmail.

Никакой другой важной информации получить при помощи этой уязвимости невозможно.

Другие