Διορθώθηκε σοβαρό bug στη διαδικασία αλλαγής password στο Gmail

Από τη Google ανακοίνωσαν πως διόρθωσαν ένα σημαντικό bug της διαδικασίας ανάκτησης λογαριασμού στο Gmail, το οποίο επέτρεπε σε κακόβουλους να ξεγελάσουν χρήστες και να κλέψουν τα στοιχεία τους.

Το bug που όπως είναι προφανές είναι υψηλής σημασίας, ανακαλύφθηκε από τον “white-hat” (δηλαδή καλό) hacker Oren Hafif.

Ιδιαίτερα ανησυχητικό, ήταν το γεγονός πως μέρος της διαδικασίας εξαπάτησης ενός χρήστη, ήταν η δρομολόγησή του σε γνήσια σελίδα της Google.

Όπως είναι ευνόητο εάν κάποιος κατάφερνε να αποκτήσει πρόσβαση στο Gmail κάποιου χρήστη, αυτόματα θα μπορούσε να ελέγξει και τους λογαριασμούς του σε όλες τις υπηρεσίες που θα ήταν συνδεδεμένες με αυτόν.

• Gmail