Пользователей Gmail выложили в открытый доступ

18/07/2008 12:44

The Inquirer сообщает, о том, что, как выяснилось, при желании можно узнать имя и фамилию пользователя, под которыми он зарегистрировался в почтовой системе GMail. Для этого надо просто пригласить "жертву" к совместной работе в одном из сервисов - Google Calendar. Securiteam даже приводит иллюстрированное руководство к действию, в котором демонстрируется что за адресом admin@gmail.com скрывается человек по имени Авирам Дженик. InformationWeek приводит комментарий представителя Google: "Это не брешь в безопасности. Такая возможность изначально присутствовала в Google Calendar, чтобы облегчить процедуру приглашения одними пользователями других. Однако, в настоящее время мы работаем над тем, чтобы устранить это".
Подробности в блоге