Eddig bárki megszerezhette e-mail címünket

Egyik szoftver sem tökéletes, mindig lesznek hibák, melyek talán alig láthatóak, míg mások meggátolják a működést. Hasonló apró hibát találtak néhány hete a Google Gmail szolgáltatásának programjában. Ez azt jelenti, hogy az elmúlt néhány évben ez a bug jelen volt, amíg Oren Hafif egy biztonsági ellenőrzésen észre nem vette.

Hafif felfedezte, hogy az URL címből újabb e-mail címeket ismerhetünk meg, ha egy felhasználó visszautasítja a hozzáférést a saját fiókjához. Ezzel és a DirBuster programmal csaknem 37000 címet szerzett meg néhány óra alatt, és hozzátette, hogy nem kellett volna sok idő ahhoz sem, hogy a létező összes Gmail fiókot elérje. Mielőtt azonban pánikba esnénk, megnyugodhatunk, mivel a Google Hafif segítségével kijavította a hibát. Elmondása szerint, az óriásvállalat kezdetben alig volt hajlandó fizetni az elvégzett munkáért és az észrevételért, és később is mindössze 500 dollárt kapott az igen fontos információkért. Nem tudhatjuk, hogy rajta kívül más is észrevette-e  a hibát, de mindenesetre már biztonságban vagyunk.