HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ИНФО > Мировые новости. Обсуждения.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Уязвимость в Google позволяет узнать на кого зарегистрирована почта
  #1  
Старый 18.07.2008, 00:10
zaicheg
Познающий
Регистрация: 01.06.2007
Сообщений: 61
С нами: 9970658

Репутация: 121
Exclamation Уязвимость в Google позволяет узнать на кого зарегистрирована почта

Уязвимость в Google Calendar позволяет узнать фамилию и имя того, на кого зарегистрирована учётная запись Gmail. Для этого нужно:
1)открыть Google Calandar http://www.google.com/calendar
2)перейти на закладку "share this calendar"
3)ввести адрес электронной почты владельца которого вы хотите узнать
4)нажать на "add person"
5)нажать на "save"

На появившемся экране вы увидите имя и фамилию, если они указаны.



Метод работает даже если этот человек не имеет своего Google Calendar, достаточно только наличия адреса gmail.

Например за адресом admin@gmail.com скрывается Aviram Jenik из Beyondsecurity.com. Уязвимость объясняется тесной интеграцией сервисов Google, где после однократного представления системы можно пользоваться несколькими службами. На данным момент 11:40 17 июля дыра ещё не закрыта.

Взято с хакер.ru
 
Ответить с цитированием

  #2  
Старый 18.07.2008, 00:12
NeOz
Banned
Регистрация: 26.07.2006
Сообщений: 172
С нами: 10417938

Репутация: 143
По умолчанию

тема боян, была уже 2 раза на ачате.
 
Ответить с цитированием

  #3  
Старый 18.07.2008, 00:14
zaicheg
Познающий
Регистрация: 01.06.2007
Сообщений: 61
С нами: 9970658

Репутация: 121
По умолчанию

Ы. Аяепу. Вбил в поиск - ниче не нашел. Я ж не виноват что так быстро трут темы...
 
Ответить с цитированием

  #4  
Старый 18.07.2008, 00:26
ultimatum
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
С нами: 10019906

Репутация: 161
По умолчанию

Чем больше сервисов , тем дырявей система. Большой шкаф громко падает. По сабжу уязвимость не критическая , это не новость а боян
 
Ответить с цитированием

  #5  
Старый 18.07.2008, 01:32
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
С нами: 9765139

Репутация: 177
По умолчанию

спасибо за багу, уже написал скрипт, и запустил чекать базу гугла))
 
Ответить с цитированием

  #6  
Старый 18.07.2008, 01:36
JackMX
Новичок
Регистрация: 23.03.2007
Сообщений: 17
С нами: 10071686

Репутация: 0
По умолчанию

Как показывает личный опыт, что в любых сервисах есть баги. Как и было сказанно выше:

Цитата:
Большой шкаф громко падает.
Что верно, то верно. Уходит очень много времени на выявление баги и ее фикс.
 
Ответить с цитированием

  #7  
Старый 18.07.2008, 01:55
cheb
Познающий
Регистрация: 31.07.2006
Сообщений: 46
С нами: 10409701

Репутация: 18
По умолчанию

а я, например, не знал. Автору респект
 
Ответить с цитированием

  #8  
Старый 18.07.2008, 12:14
zaicheg
Познающий
Регистрация: 01.06.2007
Сообщений: 61
С нами: 9970658

Репутация: 121
По умолчанию

Запарили вы со своими БАЯНАМИ
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов it's my Веб-уязвимости 361 24.10.2019 10:25
Инструмент - Google! (обзор) S|\/|eliyK()T Статьи 21 26.05.2008 21:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.