[a2z]

Google закрыла спам-уязвимость в Gmail

Цитата: Специалисты Google быстро закрыли уязвимость в Gmail, которая давала доступ спамеров к спискам контактов пользователей. Когда пользователи заходят в интерфейс веб-почты через браузер, их списки контактов сохраняются в файле JavaScript на жестких дисках. Перед тем, как уязвимость была закрыта, вредоносный сайт мог теоретически получить доступ к этому файлу, извлечь из него адреса и отправить данные спамерам. Однако никаких данных о существовании кода, использующего эту уязвимость, нет. До того, как уязвимость была закрыта, пользователи могли защитить себя двумя способами: выйти из учетной записи перед тем, как открывать другие сайты, или же просто отключить JavaScript в браузере. Нужно отметить, что уязвимость в Gmail – не первая подобная ошибка для сервисов веб-почты. Так, ранее уязвимости не раз обнаруживали в Yahoo Mail, в Hotmail и в других менее популярных сервисах.

http://www.sci-tech-today.com