Bug no Gmail expôs contas de milhares de usuários

 

 

O Goole levou um mês para corrigir uma falha de segurança no Gmail que expôs endereços de usuários nos últimos meses. O bug foi descoberto pelo pesquisador israelense Oren Hafifm, que diz ter obtido 37 mil contas em apenas duas horas para convencer a empresa sobre o problema.

De acordo com Hafim, a vulnerabilidade poderia ser explorada por pessoas mal-intencionadas que quisessem mineirar os endereços para utilizá-los em esquemas de phishing e envio maciço de spam. Aparentemente, porém, não houve vazamento de dados sensíveis, como senhas.

Segundo a revista Wired, o Google se negou inicialmente a pagar uma recompensa ao especialista, mas mudou de ideia e concordou em oferecer US$ 500 (R$ 1.120) pela ajuda.