Olvasom a Techline beszámolóját a Google Mail-ről. A 26-án keltezett írásból az a riasztó hír derül ki, hogy Petko Petkov hacker (aki korábban például a PDF fájlok sebezhetőségére hívta fel a figyelmet, most a Gmailben talált kritikus sebezhetőséget. A hiba egy CSRF (Cross Site Request Forgery) típusú backdoor segítségével használható ki, amelyet Petkov elmondása szerint egyelőre nem hoz nyilvánosságra, hogy a Google-nak legyen ideje reagálni, illetve javítani.


Az eredeti Petkov féle 25-én keltezett leírást elolvasva értesülhetünk arról, hogy a Zdnetes blogjában 26-án Ryan Naraine a sérülékenységet igazolta.

Ami további érdekességgel szolgál, az a Petkov féle blog kommentjei között olvasható:
egyrészt egy Buherator nicknevű egy másik sérülékenységről szóló blog oldalra hívja fel a figyelmet, ahol 24-i keltezéssel már POC (Proof Of Concept) kód is található. A kommentezők szerint azonban ez állítólag egy másik sebezhetőség, de nagyon hasonlóan ugyancsak a Gmail ellen irányul.


A további kommentekből az derül ki, a hiba javításáig jót teszünk magunkkal, ha a Mozilla Firefox böngészőben használjuk a NoScript bővítményt, ez alaphelyzetben blokkolni tudja a Cross Site postot. Mindenesetre a Gmailesek tartsák szárazon a puskaport ;-)

Frissítve:
Közben rájöttem, hogy a Buherator egy hazánkfia, és igen remek technikai blogot vezet.