Un post sul blog Geek Condition, il cui autore si chiama Brandon, rivela il clamoroso buco in Gmail.
Non si può parlare ancora di patch ma il problema rischia di diventare gravoso soprattutto per gli utenti che in questi giorni si sono visti sottrarre senza troppe difficoltà la propria posta elettronica e anche i domini che avevano registrato.
Pare che ad essere coinvolti siano i filtri che, per essere creati, inviano una richiesta ai server Google sotto forma di Url con molte variabili (che non vengono mostrate tutte dal browser).
Basta però ottenere le variabili necessarie (ik, che è l'equivalente del nome utente e la at) che un pirata informatico può creare filtri sugli account altrui senza che i legittimi proprietari lo vengano a sapere impadronendosi così, senza troppe difficoltà, della posta altrui.
Google non può far altro che far scadere ad ogni utilizzo la variabile at e gli utenti devono far attenzione che i propri filtri non contengano nulla di strano.
Suggeriamo in oltre di istallare l'estensione per Firefox NoScript che permette di mettersi al riparo da questo attacco.
|
|