Egy frissiben megjelent cikk azt mutatja be, hogy egy etikus hacker szerint lehetséges anonim módon megszerezni Gmailes accountunkat.

Adrian Pastor (GNU Citizen) közre is adta azt a kísérleti kódot, mellyel egy úgynevezett Frame Injection Flow segítségével az eredeti webcím helyett egy manipuláltat tud elhelyezni a targeturl mezőben egy biztonsági hibának köszönhetően. Idén áprilisban már volt egy hasonló lehetőségről szó Aviv Raff részéről, az akkori lehetőség a "cross-domain web-application sharing security design flaw" nevet kapta a keresztségben. Ez a mostani erre is rátesz egy lapáttal, és egy harmadik félhez tartozó trükkös weboldallal - amely legitim címet mutat az address sorban, esetünkben ez most a mail.google.com - a támadó kényelmesen megszerzi az információt mindenféles XSS manipuláció vagy a szerverbe való behatolás nélkül.

Sokan vannak, akik teljes levelezésüket a Gmaillel valósítják meg, sőt cégek nagy számban is átálltak kényelmi okokból. Remélhetőleg a prezentáció volt olyan érdemi a Google számára is, hogy Guiness Rekordok Évkönyvébe illő sebességgel javít és kiküszöböl, mielőtt a trükkös csalók tömegesen hamis belépőoldalakat állítanak fel.

Mi meg addig is felírhatjuk százszor a táblára: Nincsenek biztonságos weblapok, Nincsenek biztonságos weblapok, Nincsenek ...