Google Flaw: parola di 14enne

Un ragazzino di 14 anni, per ora noto solamente per il nome “Anthony” ha scoperto ina nuova e importante vulnerabilità del servizio di Google Mail. Scrive sul suo Blog di aver rilevato la problematica mentre tentava di spedire del codice Javascript ad un amico tramite Mail. La vulnerabilità riscontrata riguarda la presenza di codice javascript all’interno dell’Oggetto della mail inviata e determina una duplice problematica di ragguardevole entità: innanzitutto il codice Javascript potrebbe agevolmente compromettere l’integrità dei dati dell’account di posta elettronica dell’utente ed in seconda analisi il codice viene eseguito anche dalla pagina di preview dei messaggi. Nel dettaglio è sufficiente introdurre codice nell’Oggetto per vederlo eseguito una volta aperta la schermata principale del proprio account Gmail. Se ad esempio si introduce il seguente codice Pippo< script>alert("Questo è codice malevolo!");< /script> si otterrà l’esecuzione dello script. Google non ha ancora assunto una posizione ufficiale sull’argomento, ma le implicazioni sono ovviamente vastissime, se si pensa alla possibilità di eseguire codice recuperato remotamente e quindi non soggetto ad alcun tipo di limitazione. UPDATE: Google in poco meno di 2 ore ha fixato e corretto il problema… Complimenti ragazzi!

Autore:

Parmigiano vs PornHub: una questione di Tutela della Reputazione

Esce oggi il bel post di Matteo Pogliani che tratta la querelle tra PornHub ed il Consorzio di Tutela del parmigiano Reggiano. Visto oltre al bel post anche la presenza di una serie di contributi interessantissimi di tanti amici, vi consiglio caldamente la lettura dei commenti corali. Sintetizzo qui, invece, la mia posizione: Benché la […]