| Nowinki IT |
|
Pewien 14-letni bloger amator przypadkowo odkrył lukę w serwisie Google GMail.com. Luka pozwala m. in. na uruchamianie kodu JavaScript, co może prowadzić z kolei do przejęcia przez włamywacza cudzego konta e-mail w serwisie GMail. Anthony, bo tak nazywa się młodzieniec, próbował przesłać kod JavaScript ze swojego konta, znajdującego się na serwerze Yahoo.com, na swoje drugie konto znajdujące się w serwisie GMail. O dziwo, skrzynka na GMail wykonała ten kod!
Kod był skonstruowany w następujący sposób: - krótki temat wiadomości - krótki tekst w sekcji body - nasz kod w JavaScript Tu można zobaczyć screena tego odkrycia. Błąd został już naprawiony, aczkolwiek na oficjalne wyjaśnienia ze strony Google trzeba będzie jeszcze trochę poczekać. |
| Źródło: Hacking.pl |