Craccata la posta di Google

Un hacker ha dimostrato come sia possibile accedere a tutti i dati personali degli utenti di Gmail.



[ZEUS News - www.zeusnews.it - 01-10-2007]

ladro

Non sembra che per Google tiri un vento favorevole; dopo il Dipartimento di giustizia americano, tutto arroccato a difesa di Microsoft mentre ancora pende il giudizio per le acquisizioni dell'ex motore di ricerca e a Redmond si cerca di contenere l'offensiva della suite online della rivale, sulla testa di quest'ultima si abbatte una tegola di notevoli dimensioni.

Infatti in pochi giorni sono state scoperte una decina di falle nei servizi in linea di Google, segnatamente per quanto riguarda Picasa e il servizio di webmail, che potrebbero condurre al furto dei dati personali e sensibili degli utilizzatori.

Un pool di hacker e di programmatori di professione le hanno rese pubbliche dopo avere avvertito Google, che pur assicurando di studiare misure per contenere o eliminare il danno, a tutt'oggi nulla ha fatto e meno che mai ha a sua volta pubblicizzato la cosa avvertendo gli utenti del servizio.

L'ultimo bug scoperto risale a metà della scorsa settimana a opera di Billy Rios, che ha detto di poter mediante un qualsiasi oggetto in Flash intercettare i dati di un qualsiasi utente di Gmail conservati nel data base del programma e dandone anche la dimostrazione sul proprio blog.

Un paio di giorni prima l'esperto in sicurezza informatica Petko Petrof (quello delle falle di QuickTime e del formato PDF) aveva rivelato che gli utenti di Gmail potevano essere tratti in inganno cliccando un certo indirizzo contenete codice pirata dove venivano recapitate sia le email che gli eventuali allegati.

Pochi giorni fa, ancora Billy Rios ha dimostrato come sia possibile impadronirsi degli scatti privati di un utente di Picasa digitando una Url contenente Picasa come primo argomento; altra falla è stata segnalata in relazione al sistema di voto di Blogspot, ospitato ancora da Gmail.

Visto il numero delle falle e la vastità dei programmi interessati, gli esperti esprimono qualche dubbio sull'effettiva capacità da parte di Google di risolvere il problema alla radice e in poco tempo; l'unico consiglio che si può quindi dare consiste nel ribadire l'aureo principio cha consiglia di affidare al web il minor numaro possibile di dati personali.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

Ho seguito le tue istruzioni, all'apparenza sembra tutto in ordine! Ri-grazie :D Leggi tutto
16-10-2007 23:15

Grazie infinite Benny :thanks: Provvederò..... :ciao:
16-10-2007 23:07

In pratica Google ha risolto il problema del bug, ma non ha potuto risolvere i danni già causati. Perciò (traduco a corpo libero) gli utenti di Gmail sono "incoraggiati" a controllare i propri filtri e l'inoltro delle e-mail. Cliccando su impostazioni, in alto a destra nella webmail di Google, controlla che non siano inseriti... Leggi tutto
16-10-2007 22:59

In poche e sentite parole :?: : cosa conviene fare (se c'è qualcosa da fare..?) per stare tranquilli? :ciao: Leggi tutto
16-10-2007 22:40

bug trovato = bug fissato :) http://blogs.zdnet.com/security/?p=554 Leggi tutto
2-10-2007 12:51

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Fidanzati sospettosi o inguaribili diffidenti, qual è la vostra arma preferita tra quelle che Facebook mette a disposizione di voi gelosoni per controllare il vostro partner?
I cuoricini in bacheca: un segno per far sentire sempre e dovunque la propria presenza, nonché un espediente per marcare il territorio del partner.
L'applicazione "Chi ti segue di più?": bisogna convincere il partner a usare questa applicazione (apparentemente innocua) per scovare eventuali vittime da annotare sulla propria black list.
Facebook Places: permette di taggare compulsivamente il partner e rendere noto al mondo intero il fatto che lei e il suo lui si trovano sempre insieme.
L'auto tag nelle foto: indispensabile strumento per essere certi di ricevere notifiche qualora un'altra persona osasse commentare o piazzare "Mi piace" alle foto del/della partner.
I commenti minatori: il simpatico approccio ossessivo-compulsivo verso chi tagga il partner o ne invade la bacheca. Di solito consiste in un discreto: "Che bello il MIO amore!"
Il profilo Facebook in comune: un unico profilo scoraggia anche il più audace dei rivali dal tentare un approccio.
La password nota al partner: Della serie: "Amore, se non mi nascondi niente allora posso avere la tua password?". Nessun messaggio di posta, commento o notifica è al sicuro.
Il tasto "Rimuovi dagli amici": una volta in possesso della password del partner, qualsiasi rivale dalla foto profilo provocante o la cui identità è sconosciuta verrà subito rimosso dagli amici.
La trappola: spacciandosi per il partner (password nota), si inizia a contattare i presunti rivali e testare le loro intenzioni con domande e allusioni per far cadere in trappola anche i più astuti.
Il Mi piace minatorio: post, foto, tag, nuove amicizie sono regolarmente marchiati da un Mi piace del partner. Dietro una parvenza di apprezzamento, dimostrano quanto in realtà NON piaccia l'elemento.

Mostra i risultati (422 voti)
Aprile 2024
Enel nel mirino dell'Antitrust per le bollette esagerate
TIM, altre ''rimodulazioni'' in arrivo
L'algoritmo di ricarica che raddoppia la vita utile delle batterie
Hype e Banca Sella, disservizi a profusione
Falla nei NAS D-Link, ma la patch non arriverà mai
La navigazione in incognito non è in incognito
Le tre stimmate della posta elettronica
Amazon abbandona i negozi coi cassieri a distanza
Marzo 2024
Buone azioni e serrature ridicole
Il piano Merlyn, ovvero la liquidazione di Tim
Falla nelle serrature elettroniche, milioni di stanze d'hotel a rischio
L'antenato di ChatGPT in un foglio Excel
La valle inquietante
La crisi di Tim e la divisione sindacale
La fine del mondo, virtuale
Tutti gli Arretrati
Accadde oggi - 29 aprile


web metrics