سرویس "جی میل" به راحتی آب خوردن قابل هک شدن است

با وجود یک حفره بزرگ در سرویس ایمیل گوگل (جی میل) می توانید حساب کاربری هر کسی را که بخواهید هک کنید.

به گزارش سیتنا به نقل از ویرد، "اورن حفیف" کاشف این باگ نرم افزاری می گوید بوسیله این حفره می توان ایمیل میلیون ها کاربر در سراسر دنیا را به راحتی آب خوردن هک کرد.

گوگل به کاربر اجازه به اشتراک گذاری حساب کاربری برای دسترسی از ابزارهای مختلف به صورت هم زمان را می داده است و حفیف با استفاده از نرم افزار خودساخته موسوم به DirBuster و باگ موجود در جی میل در عرض 2 ساعت 37 هزار حساب کاربری را هک کند.

خبرانلاین نوشت که حفیف که برای کمپانی اسرائیلی "تراست ور" کار می کرده هنگام آزمایش این حفره را کشف کرده و به اطلاع گوگل رسانده است.

گوگل تایید کرده که باگ مورد نظر حفیف را فیکس کرده و به وی جایزه داده است.

حفیف 27 ساله از مبلغ جایزه ناراضی بوده و اعلام کرده که اسپمرها و چینی ها ممکن است پول خیلی زیادی برای این کشف به او می دادند!

انتهای پیام