Un bug di Google Calendar espone i nomi reali degli utenti

È stato scoperto un bug nell´applicazione Google Calendar che potrebbe esporre i nomi reali degli utenti registrati con un account Gmail. Inizialmente il problema era stato portato alla luce da Securiteam e nel dettaglio a causa di esso un account Google Calendar potrebbe facilmente rivelare i nomi degli utenti Gmail invitati semplicemente premendo il tasto indietro del browser dopo aver mandato un invito.

Il problema attualmente non è ancora stato risolto tanto che siamo riusciti a simularlo anche noi con un nostro account. Il bug, comunque, non svela l´indirizzo email dell´invitato ma questo non lo rende meno pericoloso in termini di violazione della privacy, tanto che sembra possibile che alcuni spammer lo stiano già sfruttando con successo in attacchi phishing potendo inviare email personalizzate.


...www.dinoxpc.com autorizza pc-facile.com a riportare la presente news.