Taloussanomat
Lue uutinen mobiilisivustolla
Vakava aukko oli pitkään huomaamatta

Osoitteiden varastaminen onnistui Gmailista

2.1.2007 16:26 Googlen ilmaisesta Gmail-sähköpostipalvelusta löytyi vakava aukko, jonka kautta oli mahdollista varastaa käyttäjien kokonaisia kontaktilistoja.

Sydney Morning Heraldin mukaan krakkerin piti aukkoa käyttääkseen lisätä koodinpalanen verkkosivupalvelimelleen, minkä myötä heille tarjoutui pääsy muiden Gmail-kontakteihin. Krakkerin piti itse olla samaan aikaan kirjautuneena Gmail-palveluun toisessa selainikkunassa.

Varastettuja sähköpostiosoitteita on saatettu lisätä esimerkiksi roskapostitustietokantoihin tai sitten kontaktitietoja on voitu myydä muille roskapostittajille.

Googlen turvatiimi näytti paikanneen aukon tunneissa sen löytymisestä, mutta korjaus ei ilmeisesti poistanut ongelmaa koko sen laajuudessaan. Lisäksi hyökkääjien uskotaan käyttäneen haavoittuvuutta hyväkseen pitkän aikaa ennen kuin asia havaittiin.

Ongelmaa voi vältellä kirjautumalla ulos Gmailista silloin kun palvelua ei käytä.

Gmailista paljastui äskettäin myös toinen, erillinen tietoturvaongelma: Googlen mukaan noin 60 käyttäjän sähköpostit ja kontaktit olivat automaattisesti pyyhkiytyneet olemattomiin. Kaikkia tietoja ei ole pystytty palauttamaan.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Elisan Avustaja setvii mobiililaajakaistan ongelmia

27.05.2009 Mobiililaajakaistan ongelmat ovat monille tuttuja, ja nyt Elisa pyrkii hillitsemään soittoja asiakaspalveluun ilmaisella ohjelmistolla.

.