Kalendarz Google podaje dane użytkowników Gmail

Dzięki pewnej sztuczce możliwe jest poznanie imienia i nazwiska osoby kryjącej się za adresem Google Mail - podała dziś Gazeta.pl.

Aby poznać dane użytkownika usługi Gmail, wystarczy w Kalendarzu Google kliknąć odnośnik "Zarządzanie kalendarzem" i wywołać opcję "Udostępnij ten kalendarz". Kolejnym krokiem jest wprowadzenie adresu Gmail należącego do poszukiwanej osoby. Po zapisaniu i ponownym wywołaniu strony widać personalia osoby, której zaproponowano przeglądanie kalendarza. Oczywiście sztuczka nie zadziała jeżeli dane nie zostały podane przez właściciela konta.

Jak czytamy na stronach portalu Gazeta.pl - "co prawda nie chodzi tu o lukę we właściwym tego słowa znaczeniu, lecz problem opisany w blogu SecuriTeam pokazuje, że rozdzielenie poszczególnych usług nie zawsze działa na tyle prawidłowo, jak to obiecuje korporacja Google. W przeszłości firma musiała już walczyć z problemami takimi jak kradzież haseł w Google Code czy też wyciekanie informacji w Czytniku Google".