وجود یک حفره بزرگ در سرویس ایمیل گوگل (جی میل) می توان حساب کاربری هر کسی را که بخواهید هک کنید.
"اورن حفیف" کاشف این باگ نرم افزاری می گوید بوسیله این حفره می توان ایمیل میلیون ها کاربر در سراسر دنیا را به راحتی آب خوردن هک کرد.
گوگل به کاربر اجازه به اشتراک گذاری حساب کاربری برای دسترسی از ابزارهای مختلف به صورت هم زمان را می داده است و حفیف با استفاده از نرم افزار خودساخته موسوم به DirBuster و باگ موجود در جی میل در عرض 2 ساعت 37 هزار حساب کاربری را هک کند.
حفیف که برای کمپانی اسرائیلی "تراست ور" کار می کرده هنگام آزمایش این حفره را کشف کرده و به اطلاع گوگل رسانده است.
گوگل تایید کرده که باگ مورد نظر حفیف را فیکس کرده و به وی جایزه داده است.
حفیف 27 ساله از مبلغ جایزه ناراضی بوده و اعلام کرده که اسپمرها و چینی ها ممکن است پول خیلی زیادی برای این کشف به او می دادند!
منبع: ویرد
5656
نظر شما