27Dec2007
Gmail je do nedavnega imel napako, kjer so hudobne spletne strani lahko v vaš Gmail račun vpisale nov Filter, ki lahko vašo pošto preusmerja na nek drug račun in jo iz Gmail inbox-a izbriše.
Za vpis filtra hudobnež uporabi Cross-site request forgery exploit.
Celoten postopek kako izkoristiti to napako gmail-a lahko vidite na gnucitizen.org.
Napaka je bila že odpravljena tako, da tale hack ne bo več deloval. Vsem pa priporočam, da preverijo svoje filter nastavitve, da ne obstaja kakšen filter, ki ga niste sami naredili.
Za večino ljudi ni bilo hujših posledic toda designer David Airey ima hude težave. Ugrabljena je bila njegova domena na kateri je imel blog z več kot 2000 obiski na dan.
