14-летний подросток обнаружил уязвимость в почтовой системе Gmail

Обнаруженная посторонним блоггером уязвимость в интерфейсе почтовой системы Gmail могла быть использована для запуска вредоносного JavaScript-кода.

Добиться этого можно было просто отправив адресату письмо со скриптом. Открыв такое письмо, жертва атаки отдавала свой почтовый ящик на милость захватчика. Любопытно, что обнаружил эту дырку не матерый эксперт в области безопасности компьютерных систем, а 14-летний школьник, переславший скрипт с ящика в системе Yahoo на ящик в системе Gmail.

Для того, чтобы создать письмо, запускающее на исполнение код, необходимо выполнить ряд несложных действий. Достаточно написать короткую тему письма, немного текста в теле письма, для того, чтобы код не воспринимался как цитируемый текст, и, собственно, код. Вот результат исполнения простого фрагмента Subject: a Body: asdfasdf<script>alert("asdF");</script> :

Поскольку блог юного хакера размещен в системе Google Blogger, компания узнала о выявлении дыры достаточно быстро, чтобы подготовить и установить заплатку до того, как уязвимостью заинтересуются серьезные взломщики.

seclab.ru

 

Вот так всегда. Уязвимость лежит на поверхности...

 

ага серьезные взломщики

 

Видить и замечать-разные вещи.

 

Проста надо открыть глаза по шири , и хорошенко смотреть.

 

ЧЕСТНО СКАЖУ.
Раздражает извините.
Я знал что они такие тупые, но НЕ ДО ТАКОЙ ЖЕ СТЕПЕНИ!

Верх идиотизма.............

 

Дык что получается выехал наряд спец-наза на дом к хакеру? Иначе как они узнали личность взломщика?

 

Возможно конечно и ткое развитие событий. Тока там про блог написано=))) А что люди пишут в блоге? Прально-о себе... поэтому и стало известно о личности. или я не прав?

 

Ха-ха! Пора собирать бригаду и искать еще на той же почве.

 

Угу... Я тоже думаю,что большие глаза -это круто=)

 

А вот по секрету скажу, что бага на Gmail, точна такая же как на яху и на майл.ру, про которое я кино снимал =)
Бага рабочая, и пока используецца в личный целях =). Воть... =)

И кто бы иё там не нащёл..., античат был определенно первым =)