O autor do website guntada.blogspot.com enviou ao TechCrunch os detalhes de uma falha que afecta o API do Google.
A falha permitia, entretanto corrigida pelo Google, aceder ao email de um utilizador autenticado em qualquer conta do Google (Gmail, etc).
No exemplo enviado ao TechCrunch, e após a visita do blogue, o visitante recebia de imediato um email sem nunca ter fornecido tal informação.
Presumo que o autor que descobriu esta falha vai receber uma recompensa.
Gabriela santos: Boa tarde a todos!
Mais um burlão que anda para aqui!
Passo a transc...
Telma Pacheco: Foi em que site?
No meu caso foi pelo OLX e estava registado há pouco...
Manuel Nunes: Boa noite,
Não entendo como é que é possível um utilizador que est...
Manuela Soares: Boa tarde
Queria também informar que quase fui burlada. passo a cit...
Manuela Rodrigues: Atençao burla no olx e custo justo.
Nome sonia margarida braganca coi...
Artigos em português© 2009 - 2015 WebSegura.Net.
O conteúdo do WebSegura.net é protegido sob a licença Creative Commons (CC BY-NC-ND). Pode reproduzir o conteúdo, desde que insira os devidos créditos com o link para o conteúdo original e não faça uso comercial do nosso trabalho.
Este problema já é dos sérios. Gostava muito de conhecer os detalhes da vulnerabilidade; acho que podemos aprender mais um bocado com isso.
Deixo aqui mais uns links com mais informação sobre esta e outras falhas semelhantes no Google:
- http://bit.ly/cX5Feg
- http://bit.ly/9tVhMQ