Dolle Fatima
22-03-06, 13:11
Veertienjarige ontdekt Gmail-lek
Uitgegeven: 3 maart 2006 11:17
Laatst gewijzigd: 3 maart 2006 14:08
AMSTERDAM - Een 14-jarige jongen heeft een lek ontdekt in Google's emaildienst Gmail. Op zijn weblog schreef de jongen dat hackers toegang kunnen krijgen tot het Gmail-account van een persoon als die een mailtje bekijkt met een bepaalde javascript-code. Donderdag heeft Google het lek gedicht.
De weblogger ontdekte het lek toen hij vanaf zijn Yahoo-account een emailtje met javascript-code naar zijn Gmail-account stuurde. Wanneer het mailtje in het voorbeeldscherm wordt bekeken wordt de code uitgevoerd.
Overigens werkt de code alleen als het mailtje met de code verstuurd wordt vanaf een Yahoo-account. Als men een mailtje met javascript verstuurt van Gmail naar Gmail wordt het eruit gefilterd.
Volgens een woordvoerder van Google was het lek snel gedicht en is er geen misbruik van gemaakt. Toch had Google liever gehad dat de jongen eerst het bedrijf had ingelicht alvorens hij er melding van had gemaakt op zijn weblog.
Uitgegeven: 3 maart 2006 11:17
Laatst gewijzigd: 3 maart 2006 14:08
AMSTERDAM - Een 14-jarige jongen heeft een lek ontdekt in Google's emaildienst Gmail. Op zijn weblog schreef de jongen dat hackers toegang kunnen krijgen tot het Gmail-account van een persoon als die een mailtje bekijkt met een bepaalde javascript-code. Donderdag heeft Google het lek gedicht.
De weblogger ontdekte het lek toen hij vanaf zijn Yahoo-account een emailtje met javascript-code naar zijn Gmail-account stuurde. Wanneer het mailtje in het voorbeeldscherm wordt bekeken wordt de code uitgevoerd.
Overigens werkt de code alleen als het mailtje met de code verstuurd wordt vanaf een Yahoo-account. Als men een mailtje met javascript verstuurt van Gmail naar Gmail wordt het eruit gefilterd.
Volgens een woordvoerder van Google was het lek snel gedicht en is er geen misbruik van gemaakt. Toch had Google liever gehad dat de jongen eerst het bedrijf had ingelicht alvorens hij er melding van had gemaakt op zijn weblog.